主页 / server / 问题 / 1080305
Accepted
Black
Asked: 2021-10-13 05:06:04 +0800 CST

.htaccess - 从基本身份验证保护中排除文件夹

  • 772

我有一个网站，如果不输入基本身份验证凭据，任何人都不得进入。

但是，我需要每个人都可以访问媒体文件夹，因为我们正在使用创建 PDF 的第三方扩展，并且我们只能在媒体可访问的情况下对其进行全面测试。

媒体文件夹位于/var/www/company/pub/media.

域 ( www.example.com ) 指向/var/www/company/pub，因此pub文件夹是入口点。

这是我的 .htaccess 尝试（/var/www/company/.htaccess）：

RewriteEngine on
RewriteCond %{REQUEST_URI} !^/pub/
RewriteCond %{REQUEST_URI} !^/setup/
RewriteCond %{REQUEST_URI} !^/update/
RewriteCond %{REQUEST_URI} !^/dev/
RewriteRule .* /pub/$0 [L]
DirectoryIndex index.php

AuthType Basic
AuthName "Protected"
AuthUserFile "/var/www/company/.htpasswd"

# Exclude media folder from basic auth
SetEnvIf Request_URI "^/media/*" media

Order allow,deny
Require valid-user
Allow from env=media
Deny from env=!media
Satisfy any

但是如果我尝试调用http://www.example.com/media/someimage.jpg那么我仍然会得到基本的身份验证登录提示。

环境：

阿帕奇 2.4.41 (Ubuntu)

.htaccess apache2 http-basic-authentication

2 个回答

  1. 将 .htaccess 文件放在带有 .htaccess 的媒体文件夹中AuthType None。

    AuthType None
Require all granted
    • 5
  2. Best Answer
    # Exclude media folder from basic auth
SetEnvIf Request_URI "^/media/*" media

Order allow,deny
Require valid-user
Allow from env=media
Deny from env=!media
Satisfy any

    这本来可行，除非SetEnvIf指令中的正则表达式错误，因此media在请求时未设置env var /media/someimage.jpg。您在*量词之前缺少一个点，即。^/media/.*. 但是，您可以完全删除尾随*，即。^/media/，这实际上是相同的（并且更有效）。

    该Deny from env=!media指令是多余的。

    因此，以下应该有效：

    # Exclude media folder from basic auth
SetEnvIf Request_URI "^/media/" media

Require valid-user
 
Order allow,deny
Allow from env=media
Satisfy Any

    但是，这是使用已弃用的 Apache 2.2 指令。在 Apache 2.4 上，您可以改为执行以下操作：

    # Exclude media folder from basic auth
SetEnvIf Request_URI "^/media/" media

Require valid-user
Require env media

    默认容器是<RequireAny>- 所以你不需要包含它。尽管您可以根据需要明确表示：

    <RequireAny>
    Require valid-user
    Require env media
</RequireAny>

    或者，您可以将整个授权块包含在<If>表达式中。例如：

    # Password protect everything except the "/media/" subdirectory
<If "%{REQUEST_URI} !~ m#^/media/#">
    AuthType Basic
    AuthName "Protected"
    AuthUserFile "/var/www/company/.htpasswd"
    Require valid-user
</If>

    该运算符!~是一个否定的正则表达式匹配。

    • 1

相关问题