việc "xác thực yêu cầu" khi yêu cầu/thay vì /index.php

Question

Trên máy chủ của tôi, tôi có tập tin .htaccess sau:

DirectoryIndex index.php 

AuthType Basic 
AuthName "Password Required" 
AuthUserFile /var/www/webinterface/.htpasswd 
Options +FollowSymLinks 
Require valid-user 

<Files index.php> 
    Satisfy any 
    Allow from * 
</Files> 

Nếu tôi yêu cầu URL "IP-ADDRESS/index.php", tất cả mọi thứ hoạt động tốt, tôi nhận được index.php hiển thị mà không có một dấu nhắc xác thực. Tuy nhiên ngay sau khi tôi yêu cầu "IP-ADDRESS /" trình duyệt yêu cầu tôi cung cấp thông tin xác thực của tôi.

Tại sao lại xảy ra trường hợp này? Tôi đang thiếu gì?

Answer 1

Thử thay thế khối để sử dụng mod_setenvif để kiểm tra URI yêu cầu thay vì sử dụng <Files>. Mô-đun mod_auth * được ưu tiên hơn mod_dir do đó ánh xạ từ / đến /index.php không xảy ra cho đến sau khi auth diễn ra. Mod_setenvif sẽ xuất hiện trước auth. Hãy thử:

SetEnvIf Request_URI "^/$" allow=yes 
SetEnvIf Request_URI "^/index.php$" allow=yes 

AuthType Basic 
AuthName "Password Required" 
AuthUserFile /var/www/webinterface/.htpasswd 
Options +FollowSymLinks 
Order Deny,Allow 
Satisfy any 
Deny from All 
Require valid-user 
Allow from env=allow 

Nếu URI được yêu cầu là chính xác / hay /index.php, biến allow được thiết lập. Nội dung sau dòng Auth cho biết từ chối mọi thứ trừ người dùng hợp lệ hoặc nếu biến số allow đã được đặt.