排除受保护的子 URL 在 Apache 2.4 上不起作用？

Question

我尝试从受保护的网站中排除子网址“/shop/api”。它在 Apache/2.2.15 上的不同服务器上运行良好，但现在不适用于 Apache/2.4.7？它总是要求进行基本身份验证。知道我做错了什么吗？

AuthType Basic
AuthName 'Authentication required'
AuthUserFile /var/www/vhosts/pwd/.htpasswd

# Allow access to excluded diretories
SetEnvIf Request_URI ^/shop/api/  noauth=1
Order deny,allow
Satisfy any
Deny from all
Require valid-user
Allow from env=noauth

Answer 1

正如“lain”所指出的，apache 2.4 Auth/Access control 的东西自 2.2 以来已经发生了变化。所以我需要修改它如下：

AuthType Basic
AuthName 'Authentication required'
AuthUserFile /var/www/vhosts/pwd/.htpasswd
# Allow access to excluded directories
SetEnvIf Request_URI /shop/api  noauth=1
<RequireAny>
  Require env noauth
  Require env REDIRECT_noauth
  Require valid-user
</RequireAny>

此外，我不得不添加，Require env REDIRECT_noauth因为 PHP 正在使用一些重定向，这会保持 env 变量noauth集