主页 / server / 问题 / 726754
Accepted
Hagen von Eitzen
Asked: 2015-10-06 02:29:29 +0800 CST

Apache 中的系统错误，结合了 https 重定向加上密码要求和错误文档

  • 772

在 Apache 2 vhost 中，我具有以下配置（在我的情况下，在.htaccess文档根目录中（为简单起见，与 http:80 和 https:443 相同）

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

为了将任何 http 连接重定向到 https 此外，

ErrorDocument 500 /error.php
ErrorDocument 404 /error.php
ErrorDocument 403 /error.php
ErrorDocument 402 /error.php
ErrorDocument 401 /error.php

生成自定义错误消息。第三个成分是需要身份验证的受保护子文件夹（每个.htaccess在该文件夹中）：

AuthType Basic
AuthName "Test"
AuthUserFile  /some/path/to/passwords
Require user joe

一切正常，除非有人试图检索http://example.com/protectedfolder事实上，发生的事情是客户端收到302 Found重定向到的回复https://example.com/error.php

另一方面，

  • https://example.com/protectedfolder401如预期的那样导致自定义（即由error.php产生） 。
  • http://example.com/publicfolder导致302重定向到https://example.com/publicfolder，然后301永久重定向到https://example.com/publicfolder/，最后（因为 DirectoryIndex 被禁用）自定义403错误。正如预期的那样。
  • 此外， 也如预期的那样，http://example.com/nonexistent导致一个302tohttps://example.com/nonexistent然后是一个自定义的。404
  • 如果我禁用ErrorDocument 401配置，则会立即查询http://example.com/protectedfolder原因401，即不重定向到 https。

Apache error.log 中没有具体的条目，但似乎出现问题是因为在重写之前评估了 Auth 要求，因此调用了 ErrorDocument 并且错误地仍然是 http??

为了达到预期的效果，我需要更改什么，即http://example.com/protectedfolder导致重定向到https://example.com/protectedfolder并且只有重定向的 URL 会导致 (customized) 401？

.htaccess

1 个回答

  1. Best Answer

    由于您从httpto进行无条件重定向https（如果您希望每个人都能够访问您网站上的公共信息，这是一个坏主意，顺便说一句），那么您应该只为 and 制作单独的主机条目，:80并将:443条目:80指向类似的东西一个空文件夹——那么你就不会让 mod_auth 与 mod_rewrite 竞争。

    • 1

相关问题