Làm cách nào để tránh yêu cầu Xác thực cơ bản khi phương thức HTTP là TÙY CHỌN trên Apache .htaccess?

Question

Tôi đang sử dụng xác thực HTTP cơ bản (username & mật khẩu) trong một trang web bao gồm các điểm cuối API được tổ chức trong Apache, tôi đang làm một cái gì đó như thế này trên .htaccess:

AuthType Basic 
AuthName "Restricted Files" 
# (Following line optional) 
AuthBasicProvider file 
AuthUserFile /usr/local/apache/passwd/passwords 
Require user rbowen 

Kể từ khi tôi tiêu thụ các API từ bên trong trình duyệt một trang được lưu trữ trên một tên miền khác (phần CORS đã được giải quyết), tôi cần phải cho phép một số yêu cầu không được xác thực. Các yêu cầu này là yêu cầu mà phương thức là "TÙY CHỌN", (preflight như được giải thích ở đây: http://www.w3.org/TR/cors/#resource-preflight-requests), Xin vui lòng, tôi không cần bất kỳ thông tin về ajax hoặc bất kỳ điều nào khác trên trình duyệt, tôi cần biết cách thực hiện điều này trên apache

Cảm ơn trước

Answer 1

Bạn có thể sử dụng mod_setenvif tại đây.

SetEnvIfNoCase Request_Method OPTIONS allowed 

AuthType Basic 
AuthName "Restricted Files" 
# (Following line optional) 
AuthBasicProvider file 
AuthUserFile /usr/local/apache/passwd/passwords 
Require user rbowen 
Order deny,allow 
Deny from all 
Allow from env=allowed 
Satisfy any