apache：重写前的基本身份验证

Question

我在前端有一个 Apache，它应该通过 RewriteRule 重定向请求。

我必须在重定向请求之前进行基本身份验证，所以我把它放在配置文件中：

<VirtualHost *:443>
    ServerAdmin xxxxxx
    DocumentRoot /var/www/html/
    ServerName xxxxxxx
    RewriteEngine on
    ErrorLog logs/error.log
    CustomLog logs/access_log common

    <Directory /var/www/html/>
        AuthType Basic
        AuthName "Restricted Files"
        AuthUserFile /etc/httpd/conf/tag.pwd
        Require valid-user
        RewriteRule ^/(.*) http://xxxxxx:xxx/$1   [P,L]
    </Directory>
</VirtualHost>

但它不起作用。

有什么建议吗？

更新：我希望身份验证后的所有请求都将使用规则RewriteRule ^/(.*) xxxxxx:xxx/$1 [P,L] 重定向，但这不会发生。 Apache搜索/var/www/html下的页面

Answer 1

通常，Apache 在授权阶段之前执行重写阶段，这就是为什么您的代码执行重写而不要求用户进行身份验证的原因。

您可以使用 LA-U:REMOTE_USER 变量解决此问题。在您的 RewriteRule 前面加上一个提前（“LA”）授权阶段的条件：

RewriteCond %{LA-U:REMOTE_USER} !^$
RewriteRule ^/(.*) http://xxxxxx:xxx/$1 [L]

请参阅http://httpd.apache.org/docs/current/mod/mod_rewrite.html#rewritecond 中的相关说明

正如其他发帖者指出的那样，最好将 RewriteRule 指令从块中取出，这样它们就更可靠了。

Answer 2

我解决了将重写条件和重写规则放在 Locatio 指令之外的问题：

<Location />
  AuthType Basic
  AuthName "Restricted Files"
  AuthUserFile /etc/httpd/conf/tag.pwd
  Require valid-user
</Location>
RewriteCond %{LA-U:REMOTE_USER} !^$
RewriteRule ^/(.*) http://xxxxxx:xxx/$1   [P,L]

非常感谢 h0tw1r3 的建议

*请记住，位置指令作用于 URL，而不是目录。这意味着如果有人为文档根创建别名，他们将完全绕过这些身份验证规则。 （更多信息请参见http://httpd.apache.org/docs/2.0/mod/core.html#location。）

Answer 3

更新：隐式目录规则确保在重写完成之前始终需要验证。发现 apache 模块的不同组合改变了行为，因此接受的答案可能并不总是有效。

<Location />
    AuthType Basic
    AuthName "Restricted Files"
    AuthUserFile /etc/httpd/conf/tag.pwd
    Require valid-user
</Location>

<Directory /documentroot>
    RewriteCond %{LA-U:REMOTE_USER} (.+)
    RewriteRule (.*) http://xxxxxx:xxx/$1   [P,L]
</Directory>

Answer 4

<Directory /var/www/html/>
    AuthType Basic
    AuthName "Restricted Files"
    AuthUserFile /etc/httpd/conf/tag.pwd
    Require valid-user
    RewriteRule ^/(.*) http://xxxxxx:xxx/$1   [P,L]
</Directory>

这里有 2 个问题会阻止您的 RewriteRule 做任何事情：

1. 您需要在<Directory> 容器（目录 上下文）内启用重写引擎。您（错误地）在外部 <VirtualHost> 容器（virtualhost 上下文）中启用了重写引擎 - 在其中您没有任何 mod_rewrite 指令。 <VirtualHost> 和 <Directory> 容器在不同的上下文中工作。如果您没有在 <Directory> 容器中启用重写引擎，那么这些指令将被忽略。

   RewriteEngine On
   

2. 在目录上下文（<Directory>和.htaccess）中使用时，与RewriteRule匹配的URL路径模式不以斜杠开头，因为目录前缀（以斜杠结尾）已被删除。因此，您需要从正则表达式中删除斜杠前缀，否则，它将永远不会在 directory 上下文中匹配：

   RewriteRule (.*) http://xxxxxx:xxx/$1 [P,L]
   

   （模式上的^前缀就变得多余了。）

总结

结合以上几点，就变成了：

<Directory /var/www/html/>
    AuthType Basic
    AuthName "Restricted Files"
    AuthUserFile /etc/httpd/conf/tag.pwd
    Require valid-user

    RewriteEngine On
    RewriteRule (.*) http://xxxxxx:xxx/$1 [P,L]
</Directory>

---

或者，您将 RewriteRule 指令移到 <Directory> 容器之外，并直接在您已启用重写引擎的 <VirtualHost> 容器中使用它。

但是，在这种情况下，mod_rewrite 指令将在<Directory> 容器内执行之前授权指令，因此您需要通过前瞻检查REMOTE_USER 的附加条件（即LA-U:REMOTE_USER），如其他答案中所述。