如何密码控制对除 apache 2 中的一个之外的所有 url 的访问
Posted
技术标签:
【中文标题】如何密码控制对除 apache 2 中的一个之外的所有 url 的访问【英文标题】:How to password control access to all urls except one in apache 2 【发布时间】:2010-11-01 12:59:25 【问题描述】:我现在想用密码保护我的测试版网站上的所有网址。除了一个 url,因为它是由 flash 调用的,并且 flash 似乎无法正确处理基本身份验证。所以我想为那个网址禁用基本身份验证。这是我在 apache 中的配置。 Apache 是 tomcat 的代理,但这不重要吗?
<IfModule mod_proxy_ajp.c>
ProxyRequests On
ProxyVia On
<Location /uploader>
Order allow,deny
Allow from all
ProxyPass ajp://localhost:8050/uploader
ProxyPassReverse ajp://localhost:8050/uploader
</Location>
<Location />
Order allow,deny
Allow from all
AuthType Basic
AuthName "Restricted area"
AuthUserFile /etc/apache2/passwd/site-access
Require valid-user
ProxyPass ajp://localhost:8050/
ProxyPassReverse ajp://localhost:8050/
</Location>
</IfModule>
所以我的想法是,如果调用http://www.example.com/uploader,那么应该匹配第一个位置配置,并且不需要身份验证。
这似乎不起作用我总是被要求进行身份验证。有什么想法吗?
问候 彼得·德拉亨蒂
【问题讨论】:
【参考方案1】:将 Satisfy Any 添加到上传位置:
<Location /uploader>
Order allow,deny
Satisfy Any
Allow from all
ProxyPass ajp://localhost:8050/uploader
ProxyPassReverse ajp://localhost:8050/uploader
</Location>
这在 Apache 文档中有记录,但在 Require 指令的描述下。
【讨论】:
如果您在<Location>
中设置了基本身份验证,那么在<Location>
例外中单独使用Satisfy Any
就足够了。至少它对我有用。以上是关于如何密码控制对除 apache 2 中的一个之外的所有 url 的访问的主要内容,如果未能解决你的问题,请参考以下文章
如何限制 NGINX basic_auth 对除一个 URL 之外的每个 URL 的访问?