禁用特定重写位置的 http auth

Question

我需要将 apache 设置为反向匹配 /admin 位置，该位置由默认的 drupal htacess 文件重写。只需为所有不是 /admin/* 的东西请求 http auth

到目前为止，我已经尝试过：

 

    AuthName“仅限会员”
    AuthType 基本
    AuthBasicProvider 文件
    AuthUserFile /path/to/.htpasswd
    需要有效用户

Answer 1

您可以尝试使用 SetEnvIf 来检查 /admin 的 Request_URI，因此您应该得到如下结果：

# Set an environment variable if requesting /admin
SetEnvIf Request_URI ^/admin/? DONT_NEED_AUTH=true

# Setup your auth mechanism
AuthName "Members Only"
AuthType Basic
AuthBasicProvider file
AuthUserFile /path/to/.htpasswd

# Set the allow/deny order
Order Deny,Allow

# Indicate that any of the following will satisfy the Deny/Allow
Satisfy any

# First off, deny from all
Deny from all

# Allow outright if this environment variable is set
Allow from env=DONT_NEED_AUTH

# or require a valid user
Require valid-user

如果您没有将其放入 .htaccess 文件中，您可能需要将其包装在适当的或标记中。