将子域重写为文件，然后删除 .htaccess 身份验证

Question

我正在为 Symfony 1.4 项目重写一个域。

我的 .htaccess

AuthUserFile /var/www/.htpasswd
AuthType Basic
AuthName "GH Auth"

<Files "*">
    require valid-user
</Files>

<Files "api.php">
    Allow from all
    Satisfy any
</Files>

<Files "apc.php">
    require user admin
</Files>

<IfModule mod_rewrite.c>
  RewriteEngine On

  # uncomment the following line, if you are having trouble
  # getting no_script_name to work
  RewriteBase /

RewriteCond %{HTTP_HOST} ^api\.domain\.org$
RewriteRule ^(.*)$  api.php [QSA,L]

# we skip all files with .something
RewriteCond %{REQUEST_URI} \.(css|js|png|gif|jpg)$
RewriteRule .* - [L]

# we check if the .html version is here (caching)
RewriteRule ^$ index.html [QSA]
RewriteRule ^([^.]+)$ $1.html [QSA]
RewriteCond %{REQUEST_FILENAME} !-f

# no, so we redirect to our front web controller
RewriteRule ^(.*)$ index.php [QSA,L]

</IfModule>

正确访问 domain.org/api.php/method 允许您无需身份验证即可继续。

但是，访问 api.domain.org/method 似乎看不到该标志，并且它仍然要求身份验证。

有什么想法吗？也许是时候创建两个独立的虚拟主机了？

Answer 1

尝试转到 apps/api/[your_module]，您应该看到 actions 文件夹和 template 文件夹，然后在其中添加一个名为 config 的文件夹（如果没有）您的模块文件夹（与 actions 和 template 文件夹并行），然后在 config 文件夹中添加一个名为 security.yml 的文件。

请记住，在 security.yml 中添加以下代码

all:
  is_secure: false

，因为您只想删除模块的身份验证过程，因此您编辑的配置文件夹中的 security.yml 文件应位于模块文件夹内，而不是应用程序文件夹中。因为应用程序文件夹内还有 config 文件夹。