主页 / server / 问题 / 48845
In Process
El Guapo
Asked: 2009-04-30 18:35:50 +0800 CST

对所有传入 URL 使用 Mod_rewrite 和身份验证

  • 772

我需要确保我的网址（称为 www.domain.com）始终受到至少通过基本 HTTP 身份验证的保护。此外，我想使用 mod_rewrite 将我的用户发送到我的服务器上运行的两个 OC4j 实例之一。我还想使用相同的身份验证来保护我的 OC4j 管理面板（和其他管理类型的功能）。我将有 2 个用户，称他们为管理员（管理员将有权访问 OC4j 实例和 OC4j 管理面板）和访客（访客将只能访问 OC4j 实例）。

因此，假设我有两个 OC4j 实例——instance_a 和 instance_b。instance_a 将在端口 8888 上运行，instance_b 将在端口 8889 上运行。当用户键入 www.domain.com/instance_a 时，我想首先确保他们已通过服务器身份验证，然后我想使用 mod_rewrite 将请求代理到 www .domain.com:8888/instance_a。这将适用于 instance_b。同样，任何用户、管理员或访客都可以访问这些实例。如果用户尝试直接访问 OC4j 管理面板，如果他们不是管理员用户，我想将他们踢出。

我有一个看起来像这样的 VirtualHost 条目：

<VirtualHost *:80>
        ServerName www.domain.com
        CustomLog "/var/log/httpd/ic/access_log" "combined"
        ErrorLog "/var/log/httpd/ic/error_log"
        RewriteEngine on
        RewriteLogLevel 9
        RewriteLog "/var/log/httpd/rewrite_log"
        RewriteCond %{REMOTE_USER} !^guest$ [OR]
        RewriteCond %{REMOTE_USER} !^admin$
        RewriteCond %{REQUEST_URI} ^/instance_a.*$
        RewriteRule ^.*$ - [F,L]
        <LocationMatch "^/.*$">
                AuthType Basic
                AuthName "Please Login"
                AuthBasicProvider file
                AuthUserFile /usr/local/apache/passwd/passwords
                Require valid-user
        </LocationMatch>
</VirtualHost>

出于某种原因，这不起作用（我并不感到惊讶）。似乎当我同时使用 Authentication 和 mod_rewrite 东西时，它们不能一起工作。

提前致谢。

apache-2.2 mod-rewrite http-authentication

3 个回答

  1. 我相信发布的配置问题是前两行 RewriteCond ：

        RewriteCond %{REMOTE_USER} !^guest$ [OR]
    RewriteCond %{REMOTE_USER} !^admin$

    如果 REMOTE_USER 为 'admin'，则第一个测试成功，导致 Forbidden 响应。“客人”的情况类似。您可以尝试结合这两个测试：

        RewriteCond %{REMOTE_USER} !^(guest|admin)$

    如果 REMOTE_USER 是 guest 或 admin，^(guest|admin)$将匹配，导致整个 RewriteCond 失败。

    • 1

  2. 不确定这是否有帮助，但您可能希望将重写条件/规则从 LocationMatch 中提取出来，并将其放在 LocationMatch 之前/之后。

    • 0

  3. 天哪。

    这是未经测试的，但可能类似于：

    <VirtualHost *:80>
        ServerName www.domain.com
        CustomLog "/var/log/httpd/ic/access_log" "combined"
        ErrorLog "/var/log/httpd/ic/error_log"
        RewriteEngine on
        RewriteRule ^(/instance_a/.*) http://localhost:8888/$1 [P]
        RewriteRule ^(/instance_b/.*) http://localhost:8889/$1 [P]
        <Proxy "http://localhost:888?/">
                AuthType Basic
                AuthName "Please Login"
                AuthBasicProvider file
                AuthUserFile /usr/local/apache/passwd/passwords
                Require valid-user
        </Proxy>
        <Proxy "http://localhost:888?/instance_?/admin">
                Require group admin
        </Proxy>
</VirtualHost>

    我不确定您是否需要在每个Proxy块中复制 auth 指令——您必须进行试验。

    • 0

相关问题