CodeIgniter htaccess + awstats 密码保护碰撞

发布于 2024-12-10 14:58:13 字数 829 浏览 0 评论 0原文

我在网上搜索了一段时间，找不到以下问题的正确答案：

我有一个用于 codeigniter 应用程序的工作 .htaccess （已删除 index.php ），如下所示：

RewriteEngine On

RewriteCond %{HTTP_HOST} !^www\.mydomain\.com [NC]
RewriteRule ^(.*)$ http://www.domain.com/$1 [R=301,L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

并且 /awstats/.htaccess 有以下规则：

Options +ExecCGI
AddHandler cgi-script pl
DirectoryIndex awstats.pl 

AuthUserFile /home/MY_USER/domains/mydomain.com/public_html/awstats/.htpasswd
AuthType Basic
AuthName "AwStats Protection"

<LIMIT GET POST>
require valid-user
</LIMIT>

当我没有使用带有密码保护的 awstats 时 ->一切都很好。启用awstats密码保护后->当我尝试访问 mydomain/awstats 时，CI 显示 404 错误。如何解决这个问题？

注意：mydomain.com / MY_USER 只是为了示例:-)

原文

I've searched the web for a while and couldn't find the correct answer for the following problem:

I have a working .htaccess for codeigniter app (index.php removed ) which looks like this:

RewriteEngine On

RewriteCond %{HTTP_HOST} !^www\.mydomain\.com [NC]
RewriteRule ^(.*)$ http://www.domain.com/$1 [R=301,L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

And the /awstats/.htaccess has the following rules:

Options +ExecCGI
AddHandler cgi-script pl
DirectoryIndex awstats.pl 

AuthUserFile /home/MY_USER/domains/mydomain.com/public_html/awstats/.htpasswd
AuthType Basic
AuthName "AwStats Protection"

<LIMIT GET POST>
require valid-user
</LIMIT>

When I did not use awstats with password protection -> everything worked just fine.
After enabling password protection for awstats -> CI shows a 404 error when I try to access mydomain/awstats. how can that be fixed?

Note: mydomain.com / MY_USER is just for the sake of the example :-)

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

羅雙樹 2024-12-17 14:58:13

相反，

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

您可以这样做：

RewriteCond $1 !^(index\.php|favicon\.ico|favicon\.png|crossdomain\.xml|robots\.txt|images|css|js|awstats)
RewriteRule ^(.*)$ /index.php/$1 [L]

这样您就可以显式授予对不需要通过 CI 前端控制器的任何内容的访问权限。这是一种更安全的技术，但要求您显式添加每个文件和目录（例如图像、css 等）。

Instead of this:

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

You can do this:

RewriteCond $1 !^(index\.php|favicon\.ico|favicon\.png|crossdomain\.xml|robots\.txt|images|css|js|awstats)
RewriteRule ^(.*)$ /index.php/$1 [L]

So you can explicitly grant access to anything that doesn't need to go through CI's front controller. This is a safer technique, but requires that you explicitly add every file and directory (e.g. images, css, etc).

回复收藏 0 原文

~没有更多了~