Apache SetEnvIf 지시문을 존재하지 않는 파일에만 적용하는 방법은 무엇입니까?

Question

루트 경로를 제외하고 AuthUserFile을 사용하여 내 웹 사이트에 대한 액세스를 제한하려고합니다.

SetEnvIf Request_URI "^/$" allow_access=true 

Order Deny,Allow 
Deny from all 
Allow from env=allow_access 

그러나 robots.txt와 같은 파일도 보호받을 때 문제가 발생했습니다.

다음의 지시문 은이 아닙니다.

RewriteEngine on 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 

RewriteCond %{REQUEST_URI} ^/$ 
RewriteRule .* - [E=allow_access] 

Order Deny,Allow 
Deny from all 
Allow from env=allow_access 

홈 페이지 (/) 등의 robots.txt와 favicon.ico의 물리적으로 존재하는 파일을 제외하고 여기에/어떤/경로//에 대한 액세스를 제한 할 수있는 방법이 있습니까?

미리 도움을 청하십시오!

Answer 1

이 조금 까다하지만 mod_rewrite 및 mod_setenvif 작품이 콤보입니다 :

RewriteEngine on 

# if file or directory doesn't exist then forward to /deny 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule .+ /deny [L] 

# set env variable deny_access if URI is /deny 
SetEnvIf Request_URI "^/deny$" deny_access 

# block access if env variable deny_access is set 
Order Allow,Deny 
Allow from all 
Deny from env=deny_access