Chỉ sử dụng HTTP Auth nếu truy cập vào một miền cụ thể

Question

Tôi có một số trang web: example.com, example1.com và example2.com. Tất cả chúng đều trỏ đến thư mục /public_html của máy chủ của tôi, đó là thư mục gốc Apache của tôi.

Tôi cần thêm gì vào tệp .htaccess của mình để chỉ sử dụng xác thực http nếu người dùng đến từ example2.com? example.com và example1.com KHÔNG được sử dụng xác thực.

tôi biết mình cần cái gì đó như

AuthType Basic 
AuthName "Password Required" 
AuthUserFile "/path/to/.htpasswd" 
Require valid-user 

Nhưng tôi chỉ muốn yêu cầu một mật khẩu nếu dùng đang truy cập example2.com.

Sửa

Sử dụng một cách tiếp cận đề xuất trong một câu trả lời, tôi đã như sau trong tập tin .htaccess của tôi:

SetEnvIfNoCase Host ^(.*)$ testauth 
<IfDefine testauth> 
RewriteRule ^(.*)$ index2.php?q=$1 [L,QSA] 
</IfDefine> 

Tôi biết rằng các mô-đun mod_setenvif.c được kích hoạt (tôi xác minh với < IfModule> block), nhưng nó sẽ xuất hiện rằng "testauth" không bao giờ được xác định, bởi vì thử nghiệm của tôi để xác minh (chuyển hướng đến index2.php) không thực thi (trong khi nó đã được thực thi trong khối < IfModule> của tôi). Bất kỳ ý tưởng tại sao?

Answer 1

Bạn không nên đặt cấu hình cho mỗi vhost vào .htaccess. Thay vào đó, hãy đặt khối cấu hình trong khối VirtualHost trong tệp cấu hình thích hợp trong /etc/apache/sites-enabled/*.

Answer 2

Tôi tự hỏi liệu DanH có được trợ giúp bằng cách tiếp cận cho phép truy cập theo địa chỉ IP không?

Something như

SetEnvIf Remote_Addr 1\.2\.3\.4 AllowMeIn 
SetEnvIfNoCase Host this\.host\.is\.ok\.com AllowMeIn 
SetEnvIfNoCase Host this\.host\.is\.also\.ok\.com AllowMeIn 

và sau đó trong Drupal "container" của bạn

Order Allow,Deny 
Allow from env=AllowMeIn 

nên làm các trick.

Bất kỳ máy chủ nào là "trực tiếp" phải được định cấu hình thành "AllowMeIn", nếu không bạn phải đến từ một địa chỉ IP đã biết (nghĩa là bạn và các nhà phát triển khác).

Answer 3

Làm thế nào về một cái gì đó dọc theo dòng này trong file .htaccess trong thư mục gốc tài liệu:

# set the "require_auth" var if Host ends with "example2.com" 
SetEnvIfNoCase Host example2\.com$ require_auth=true 

# Auth stuff 
AuthUserFile /var/www/htpasswd 
AuthName "Password Protected" 
AuthType Basic 

# Setup a deny/allow 
Order Deny,Allow 
# Allow for everyone 
Allow from all 
# Except if a auth is required 
Deny from env=require_auth 
# But if you have a user you are welcome 
Require valid-user 
# Auth OR access, not AND https://wiki.apache.org/httpd/BypassAuthenticationOrAuthorizationRequirements 
Satisfy any 

Điều này sẽ làm cho nó để xác thực là không cần thiết trừ khi chủ nhà kết thúc với example2.com (ví dụ www.example2.com, dev.example2.com, vv). Biểu thức có thể được tinh chỉnh nếu cần. Bất kỳ máy chủ lưu trữ nào khác sẽ khiến số require_auth var không được đặt để xác thực là không phải là yêu cầu. Nếu điều này cần phải theo cách khác, dòng cuối cùng có thể được thay đổi thành: Allow from env=require_auth, xóa !.

Answer 4

Dưới đây là một đề nghị:

Tạo một tập tin gọi common.conf và lưu tại một vị trí dễ tiếp cận

Ở vị trí tập tin này cấu hình Apache chung cho tất cả các trang web (host).

Các loại bỏ các mục VirtualHost đơn hiện một thay thế với mục VirtualHost như sau:

# These are the password protected hosts 
<VirtualHost *:80> 
ServerName example.com 
ServerAlias example1.com 

Include /path-to-common-configuration/common.conf 

AuthType Basic 
AuthName "Password Required" 
AuthUserFile "/path/to/.htpasswd" 
Require valid-user 
</VirtualHost> 

# These are hosts not requiring authentication 
<VirtualHost *:80> 
ServerName example2.com 
ServerAlias example3.com 

Include /path-to-common-configuration/common.conf 

</VirtualHost> 

Answer 5

Apache 2.4 cung cấp một lựa chọn ngữ nghĩa với If chỉ:

<If "req('Host') == 'example2.com'"> 
    AuthUserFile /path/to/htpasswd 
    AuthType Basic 
    AuthName "Password Protected" 
    Require valid-user 
</If> 
<Else> 
    Require all granted 
</Else>