Início / server / Perguntas / 975973
Accepted
Jacksonkr
Asked: 2019-07-20 10:31:37 +0800 CST

htaccess nega pai por padrão, permite subcaminho virtual de regex único

  • 772

Eu quero negar todos os usuários anônimos por padrão, mas permitir usuários anônimos para um caminho virtual específico; o caminho virtual é criado por um wordpress htaccess + php

Configuração atual

AuthUserFile /var/www/domains/dev/.htpasswd
AuthType Basic
AuthName "Password Required"
Require user jackson dawna
Order Deny,Allow
Deny from All

<If "%{REQUEST_URI} =~ m#/sites/dawna/wordpress/wp-json/wp/v2/.*#">
        Order Allow,Deny
        Allow from All
        Satisfy Any
</If>

Satisfy Any

Problema

O código acima nega todos os usuários e solicita credenciais. No entanto, se eu mudar global para Allow from Alle Ifpara Deny from All, isso funcionará conforme o esperado, apenas negando a rota especificada

Pergunta

Como posso permitir visitantes anônimos na minha rota virtual enquanto protejo todo o resto por senha?

.htaccess

2 respostas

  1. Ao que parece, você só precisa solicitar autenticação se o caminho de URL solicitado não for o caminho de URL que você deseja permitir o acesso público. E simplesmente permita o acesso de outra forma.

    Você também está misturando diretivas de autenticação do Apache 2.2 no que parece ser um sistema Apache 2.4.

    Tente algo como o seguinte em vez disso:

    <If "%{REQUEST_URI} !~ m#^/this/urlpath/is/public/#">
    AuthUserFile /var/www/domains/dev/.htpasswd
    AuthType Basic
    AuthName "Password Required"
    Require user jackson dawna
</If>

    O acima verifica se a URL solicitada não inicia /this/urlpath/is/public/(você estava faltando uma âncora de início de string ^em seu exemplo) e só solicita autenticação se não for. A ação padrão é permitir o acesso (para qualquer URL que comece com esse caminho de URL).

    • 0
  2. Best Answer

    Devido à natureza do caminho virtual (criado pelo wordpress), tive que usar THE_REQUEST:

    <If "%{THE_REQUEST} =~ m#^GET /sites/dawna/wordpress/wp-json/#">
        Allow from All
        Satisfy Any
</If>

    O redirecionamento do wordpress usa wordpress/index.phpentão o uso do REQUEST_URInão estava funcionando porque o uri está sempre /path/to/wordpress/index.phptornando a instrução my if inútil.

    NOTA

    Se você precisar suportar PUT's ou outros, terá que adicionar isso. [A-Z]{3}ou [A-Z]{3-6}onde o último se abrirá para tudo.

    • 0

relate perguntas