Início / server / Perguntas / 898665
Accepted
Jacksonkr
Asked: 2018-02-24 15:07:43 +0800 CST

htaccess permite caminho específico

  • 772

Atualmente htaccess está negando todos os usuários. Quero permitir que apenas o feed JSON do wordpress seja acessível a todos os usuários

No local do arquivo htaccess, o URL do feed é:

./row/wordpress/wp-json/wp/v2/screen

Pergunta

Pelo que entendi, esta é uma url "virtual" criada por regras de reescrita. Como não é um arquivo real e apenas um endpoint, como permito que qualquer usuário o acesse?

Tentativa atual

Aqui está minha tentativa atual que bloqueia todos os usuários sem senha. Meu Filesnó não faz nada.

// root folder's .htaccess

AuthUserFile /var/www/domains/dev/.htpasswd
AuthType Basic
AuthName "Password Required"
Require user SecretUser
Order Deny,Allow
Deny from All

<Files "row/wordpress/wp-json/wp/v2/screen">
    Allow from all
</Files>

Satisfy Any

Pergunta

Como posso obter o caminho virtual de ./row/wordpress/wp-json/wp/v2/screenser visível para todos os meus visitantes?

** editar **

desde então tentei os dois

<Directory row/wordpress/wp-json/v2/>
    Allow from All
</Directory>

<Location row/wordpress/wp-json/v2/>
    Allow from All
</Location>

Sem sucesso, ambos causam um 501

.htaccess

2 respostas

  1. Aqui estão duas abordagens diferentes para permitir que uma única url, se ela se refere a um arquivo físico ou não, ignore a autenticação de senha básica:

    Opção 1: Permitir um único URL por meio da proteção por senha:

    AuthType Basic
AuthName "Password Required"
AuthUserFile /var/www/domains/dev/.htpasswd
Require expr %{REQUEST_URI} == '/row/wordpress/wp-json/wp/v2/screen'
Require user SecretUser

    Opção 2: aplique proteção por senha a todas as solicitações que não correspondem a um URL específico (esta opção requer o Apache 2.4):

    <If "%{REQUEST_URI} != '/row/wordpress/wp-json/wp/v2/screen'">
    AuthType Basic
    AuthName "Password Required"
    AuthUserFile /var/www/domains/dev/.htpasswd
    Require user SecretUser
</If>
    • 1
  2. Best Answer

    Devido à natureza do caminho virtual (criado pelo wordpress), tive que usar THE_REQUEST:

    <If "%{THE_REQUEST} =~ m#^GET /sites/dawna/wordpress/wp-json/#">
        Allow from All
        Satisfy Any
</If>

    O redirecionamento do wordpress usa wordpress/index.phpentão o uso do REQUEST_URInão estava funcionando porque o uri está sempre /path/to/wordpress/index.phptornando a instrução my if inútil.

    NOTA

    Se você precisar suportar PUT's ou outros, terá que adicionar isso. [A-Z]{3}ou [A-Z]{3-6}onde o último se abrirá para tudo.

    • 1

relate perguntas