가상 호스트별로 .htaccess 기본 인증?

Question

.htaccess 파일의 가상 호스트 URL을 기반으로 조건부 HTTP 기본 인증 요구 사항을 설정할 수 있는지 궁금합니다.

예를 들어 mysite.com과 test.mysite.com이 동일한 디렉토리에서 동일한 코드 기반을 실행하지만 password는 test.mysite.com을 보호하도록하고 싶습니다. 이 방법을 사용하면 코드를 분기 할 필요가 없으므로 내 응용 프로그램 코드에서 제공되는 vhost/url을 볼 수 있으므로 콘텐츠를 제공 할 데이터베이스를 선택할 수 있습니다.

Answer 1

모듈과 함께 mod_setenvif을 사용하여 kludge를 정렬 할 수 있습니다. 암호로 보호 된 호스트를 설정하려면 SetEnvIfNoCase 지시문을 사용하십시오.

AuthUserFile /var/www/test.mysite.com/htpasswd 
AuthType Basic 
AuthName "Password Protected" 

:이 같은 당신의 인증 물건의 설정을 가지고 (오픈에서 그냥 나)에 Directory 블록 내부에 다음

# Check for the hostname here 
SetEnvIfNoCase HOST ^test\.mysite\.com\.?(:80)?$ PROTECTED_HOST 

: 당신은 액세스를 충족하기 위해 추가 지침의 몇 가지가 필요합니다

이제 만족 /이 필요한 물건 :

Order Deny,Allow 
Satisfy any 
Deny from all 
Require valid-user 
Allow from env=!PROTECTED_HOST 

이 그것을 만들 것 때문에 인증에 대한 필요없이 액세스 할 수 있습니다 ^test\.mysite\.com\.?(:80)?$ 일치하지 않는 모든 호스트 () 그렇지 않으면 유효한 사용자 (Require valid-user)가 필요합니다. Satisfy any은 2 중 하나만 허용하거나 필요로하는지 확인합니다.

Answer 2

여기 존 린은 제안 된 것과 유사한 솔루션,하지만 RewriteCond를 사용하여 호스트 이름 확인 :

RewriteEngine On 
RewriteCond %{HTTP_HOST} =protected.hostname.com 
RewriteRule ^.*$ - [E=DENY:1] 

AuthUserFile /path/to/htpasswd 
AuthName "Password please" 
AuthType Basic 

Order Deny,Allow 
Satisfy any 
Deny from all 
Require valid-user 
Allow from env=!DENY 

Answer 3

을 내가했다 존의 솔루션을 구현 문제 : 제가 아파치의 conf의 정규 표현식에 매우 익숙하지만, 인증은 항상 해고되었습니다. . 빠른에서가에 걷어차하지 않은 Allow from env=!PROTECTED_HOST 라인처럼 보였다

분석하지만 실제로 나에게 더 안전한 보이는 다른 해결책을 발견 : 나는 같은 문서 루트를 가리키는 두 도메인에 대해 두 개의 가상 호스트를 생성

을 (도중에 완전히 허용됨). vhosts 중 하나에서 기본 인증 (직접 vhost 지시문 블록)에 대한 지시문을 추가했습니다.

매력처럼 작동합니다. 그리고 나는 이것이 정말로 안전하다는 더 나은 느낌을 가지고 있습니다. 침입자를위한 문을 열어 줄 정규식 패턴의 세부 사항을 간과 할 위험이 없습니다.

<VirtualHost *:80> 
    ServerName www.mysite.com 
    DocumentRoot "/path/to/common/doc/root" 

    <Directory "/path/to/common/doc/root"> 
     Options Indexes FollowSymLinks 
     AllowOverride All 
     Order allow,deny 
     Allow from all 
    </Directory> 
</VirtualHost> 

<VirtualHost *:80> 
    ServerName protected.mysite.com 
    DocumentRoot "/path/to/common/doc/root" 

    <Directory "/path/to/common/doc/root"> 
     Options Indexes FollowSymLinks 
     AllowOverride All 
     Order allow,deny 
     Allow from all 

     AuthUserFile /path/to/htpasswd 
     AuthName "Password please" 
     AuthType Basic 
     Require valid-user 
    </Directory> 
</VirtualHost>