Início / server / Perguntas / 1135778
Accepted
traxx2012
Asked: 2023-07-05 23:00:35 +0800 CST

.htaccess retorna erro se nenhuma RewriteRule atender à solicitação

  • 772

Estou tentando escrever uma API REST simples e atualmente estou tentando configurar corretamente meu .htaccessarquivo.

O que eu gostaria de alcançar é o seguinte:

  • tem RewriteRules para direcionar solicitações para o RestController real
  • capturar todas as solicitações não atendidas explicitamente com um RewriteRuleantes com um erro FITTING
    • solicitações que visam qualquer arquivo, subdiretório ou arquivo no subdiretório não tratado com um anterior RewriteRuledevem ser respondidas403
    • solicitações que visam qualquer arquivo ou subdiretório inexistente devem ser respondidas404

O que consegui até agora é:

  • ✅ servindo arquivos inexistentes, subdiretórios e arquivos em subdiretórios404
  • ✅ servindo arquivos e subdiretórios existentes sem a devidaRewriteRule 403
  • ❌ encaminhamento de solicitações de API válidas para o endpoint adequado (parou de funcionar depois que adicionei a última 403regra)
  • ❌ servindo 403para arquivos existentes EM SUBDIRS sem os devidos RewriteRule- ex. quando tento acessar domain.com/subdir/existingfile.pdf, na verdade mostra o arquivo, o que não quero.

Como os subdiretórios podem ser criados dinamicamente, desejo que TODOS os subdiretórios e arquivos neles sejam tratados 403 sem precisar especificá-los manualmente.

Esta é a minha corrente .htaccess:

Options -Indexes
RewriteEngine on
RewriteRule ^ - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# REST mappings
RewriteRule ^json$   RestController.php?key=json [L,nc,qsa]
RewriteRule ^file/(.*)$   RestController.php?key=file&id=$1 [L,nc,qsa]
RewriteRule ^actions$   RestController.php?key=actions&id=none [L,nc,qsa]
RewriteRule ^actions/(.*)$   RestController.php?key=actions&id=$1 [L,nc,qsa]

# catch all non-matched requests and throw 404 or 403 accordingly
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^ - [R=404,NC,L]
RewriteRule ^ - [R=403,NC,L]
.htaccess

1 respostas

  1. Best Answer

    Por RestController.phpser um arquivo e não um dos seus "mapeamentos", a última regra atenderá incondicionalmente a um erro 403.

    Você precisa abrir uma exceção para RestController.phpe/ou usar o ENDsinalizador (novo no Apache 2.4), em vez de L, para impedir todo o processamento posterior das diretivas mod_rewrite. (O Lsinalizador interrompe apenas a rodada atual de processamento. Em um contexto de diretório.htaccess , como , o URL reescrito é passado para a próxima fase de processamento e a última regra é processada durante a segunda fase.)

    Você também não precisa de uma regra explícita para atender ao 404, pois isso acontecerá por padrão. Você só precisa de uma regra quando a solicitação é mapeada para um arquivo (ou diretório) para atender a um erro 403.

    Por exemplo, com uma exceção para RestController.phpno último bloco de regras:

    :

# catch all non-matched requests and throw 404 or 403 accordingly
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule !^RestController\.php$ - [R=403]

# A 404 will naturally be served otherwise...

    Você não precisa do Lsinalizador ao usar um status não 3xx com o Rsinalizador.

    Você não precisa necessariamente verificar um diretório (2ª condição), a menos que tenha um DirectoryIndexdocumento (por exemplo, index.phpou index.html) nesse diretório (mas por que você faria isso?). Um 403 é atendido automaticamente pelo mod_autoindex ao solicitar um diretório sem DirectoryIndexdocumento.

    Como alternativa, ou também, use o ENDsinalizador nas regras anteriores:

    # REST mappings
RewriteRule ^json$ RestController.php?key=json [END,NC,QSA]
RewriteRule ^file/(.*) RestController.php?key=file&id=$1 [END,NC,QSA]
RewriteRule ^actions$ RestController.php?key=actions&id=none [END,NC,QSA]
RewriteRule ^actions/(.*) RestController.php?key=actions&id=$1 [END,NC,QSA]

# catch all non-matched requests and throw 404 or 403 accordingly
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [R=403]

# A 404 will naturally be served otherwise...

    A NCbandeira não deve ser necessária aqui. Observe também que removi o $in ^file/(.*)$, pois não é necessário (o regex é ganancioso por padrão).

    Aparte:

    # REST mappings
RewriteRule ^json$ RestController.php?key=json [END,NC,QSA]
RewriteRule ^file/(.*) RestController.php?key=file&id=$1 [END,NC,QSA]
RewriteRule ^actions$ RestController.php?key=actions&id=none [END,NC,QSA]
RewriteRule ^actions/(.*) RestController.php?key=actions&id=$1 [END,NC,QSA]

    Seus "mapeamentos" podem ser reduzidos a uma única regra se você padronizar os endpoints, ou seja. Sempre um parâmetro keyand e pode estar vazio (não "nenhum"), o que você precisaria validar de qualquer maneira (ambos e são solicitações válidas de acordo com suas regras, mas resultam em destinos diferentes). Em seguida, você valida o destino em seu script PHP.idid/actions/actions/

    Por exemplo:

    RewriteRule ^(json|file|actions)(?:/(.*))?$ RestController.php?key=$1&id=$2 [END,NC,QSA]

    Isso significa que /json/<foo>e /fileseria reescrito com sucesso RestController.php(que de outra forma seria ignorado por suas regras originais), mas essas solicitações devem ser tratadas por sua validação de API REST de qualquer maneira. Talvez .*devesse realmente ser .+.

    • 2

relate perguntas