.htaccess。拒绝根目录，允许特定子文件夹。可能的？

Question

如何拒绝访问 http://sub.mydomain.com/，但允许（完全）< a href="http://sub.mydomain.com/test" rel="noreferrer">http://sub.mydomain.com/test （或 http://sub.mydomain.com/test/)

http://sub.mydomain.com/test/

Answer 1

.htaccess 指令应用于该目录及其所有子目录，因此您应该禁止在 DocumentRoot 中进行访问，

http://sub.mydomain.com/.htaccess：

Order deny,allow
Deny from all

并覆盖它在您希望允许访问的任何特定子目录中，

http://sub.mydomain.com/test/ .htaccess：

Order allow,deny
Allow from all

Answer 2

根目录下的 .htaccess 怎么样，其中包含以下几行？

RewriteEngine On
# check if request is for subdomain
RewriteCond %{HTTP_HOST} ^sub.mydomain.com$ [NC]
# check if  'test' isnt part of request
RewriteCond %{REQUEST_URI} !^/test/?(.*)$ [NC]
# if subdomain and no 'test' part, redirect to main domain...
RewriteRule ^(.*)$ http://www.mydomain.com/$1 [R,L]

因此，如果存在“/test/”部分，则不会发生重定向...

Answer 3

尝试在 sub.mydomain.com 中创建 .htaccess 文件以表示拒绝，并在 sub.mydomain.com/test 中创建 .htaccess 文件以表示允许。

或者您可以从 http://sub.mydomain.com/ 重定向以拒绝子目录。

Answer 4

我知道这是一个非常古老的线程，但我已经为这种情况苦苦挣扎了好几天，终于让它工作了，因此我想我应该分享我的解决方案以供进一步参考。

从 Apache 版本 2.4 开始（我猜），可以使用指令 和 。
这可用于允许访问特定的子文件夹。

我的 .htaccess 解决方案（受此网站启发：https:// www.the-art-of-web.com/system/apache-authorization/）：

SetEnvIf REQUEST_URI "^/test/.*" PUBLICACCESS
# Use for multiple subfolders:
# SetEnvIf REQUEST_URI "^/(?:test|test2|test3|test4)/.*" PUBLICACCESS
<RequireAny>
    <RequireAll>
        # Public access
        Require env PUBLICACCESS
        Require all granted
    </RequireAll>
    <RequireAll>
        # Require user and password
        AuthType Basic
        AuthName "Secured"
        AuthUserFile /var/www/example.com/.htpasswd
        Require valid-user
    </RequireAll>
</RequireAny>

Answer 5

我正在使用 cpanel 支持的服务器，它将添加如下所示的 .htaccess 条目：

#----------------------------------------------------------------cp:ppd
# Section managed by cPanel: Password Protected Directories     -cp:ppd
# - Do not edit this section of the htaccess file!              -cp:ppd
#----------------------------------------------------------------cp:ppd
AuthType Basic
AuthName "Protected"
AuthUserFile "/home/****/.htpasswds/sites/****/passwd"
Require valid-user
#----------------------------------------------------------------cp:ppd
# End section managed by cPanel: Password Protected Directories -cp:ppd
#----------------------------------------------------------------cp:ppd

我想允许访问特定的子文件夹，解决方案是在该子文件夹中创建一个 .htaccess 文件并将以下内容放入其中：

Satisfy any

Answer 6

如果您已通过身份验证保护您的 DocumentRoot，则可以通过以下方式允许您的子文件夹：

http://sub .mydomain.com/test/.htaccess：

require all granted
Order allow,deny
Allow from all