主页 / server / 问题 / 817693
Accepted
akay
Asked: 2016-11-30 07:45:52 +0800 CST

重写/限制apache中的特定域名

  • 772

我们拥有https://example1.com/login并example2.com/login托管在同一个 apache 服务器 (2.2.22) 上。我想/login限制example1.com.

  • example1.com/login--> 404（最好）或 403

  • example2.com/login--> 登录页面

我试过了

<Location /login>
Order Deny,Allow
Deny from example1.com
Allow from example2.com
</Location>

/login它同时禁用example1.com和example2.com。我可以限制example1.com吗？

apache-2.2 rewrite mod-rewrite restrictions rewritecond

1 个回答

  1. Best Answer

    您可以使用 mod_rewrite 来执行此操作，它允许您检查访问站点的主机。在您的服务器配置（或<Directory>部分或.htaccess文件）中尝试以下操作：

    RewriteEngine On
RewriteCond %{HTTP_HOST} =example1.com [NC]
RewriteRule ^/?login$ - [R=404,L]

    如果您请求，上述服务将提供 404 Not Found，但如果您请求example1.com/login，则不会执行任何操作example2.com/login（该请求将被允许通过）。

    CondPattern上的=前缀使其成为精确的字典比较，而不是正则表达式，因此无需转义点或使用anchors。RewriteCond

    为了提供 403 Forbidden，您可以更改 上的标志RewriteRule，例如：

    RewriteRule ^/?login$ - [F]

    <Location /login>
Order Deny,Allow
Deny from example1.com
Allow from example2.com
</Location>

    /login它同时禁用example1.com和example2.com。

    我很好奇......这似乎允许所有访问，而不是拒绝它？该Deny from ...指令拒绝访问用户example1.com（通过对远程 IP 地址的反向 DNS 查找），而不是访问example1.com主机的用户。Denyor指令都不Allow应该匹配，所以它应该默认Allow。（？）

    ...如何为同一个 RewriteCond 添加多个重写条件？

    更新：请注意，RewriteCond指令（即条件）适用于RewriteRule随后的单个指令。继续上面的示例，如果您希望仅阻止几个 URL（例如/login，/demo和/test），example1.com那么您可以将所有这些组合在RewriteRule 模式中。例如：

    RewriteCond %{HTTP_HOST} =example1.com [NC]
RewriteRule ^/?(login|demo|test)$ - [R=404,L]

    在这种情况下这是可以的，因为 URL 是有限的，而且都很短。或者，您可以为每个 URL 创建一个条件并使用该OR标志。例如：

    RewriteCond %{HTTP_HOST} =example1.com [NC]
RewriteCond %{REQUEST_URI} ^/login$ [OR]
RewriteCond %{REQUEST_URI} ^/demo$ [OR]
RewriteCond %{REQUEST_URI} ^/test$
RewriteRule ^ - [R=404,L]

    这表明......对于所有的 URL，其中HTTP_HOSTisexample1.com 和URL 要么是要么，要么/login 然后 提供 404 错误文档。但是，第一个示例（使用模式）会更有效，因为这是首先处理的内容。/demo /testRewriteRule

    • 1

相关问题