密码通过htaccess保护多个目录

Question

我能够通过我网站根目录下的htaccess文件密码保护目录(由于我的CMS,我必须在我的网站root中使用一个htaccess文件).我遇到的问题是将用户分配给我想要保护的每个目录.我可以创建多个用户和密码保护多个目录,但任何用户都可以使用任何受保护的目录.例如:

example.com/section-one应该是私有的,并由用户"one"访问.

example.com/section-two应该是私有的,并由用户"two"访问.

但是,任何用户都可以使用任何一个部分,一旦用户登录到一个用户,他们就可以访问其他部分而无需输入密码.我知道这是我的htaccess文件的问题.我尝试使用但似乎无法弄清楚格式.所有在线信息都显示了如何为文件执行此操作,但目录并不容易找到帮助.

我用这个:

<IfModule mod_authn_file.c>
SetEnvIf Request_URI "^/section-one.*$" private
AuthName "Password Needed"
AuthGroupFile /dev/null
AuthType Basic
AuthUserFile /www/server/.htpasswd
Require user one
Order Deny,Allow
Deny from env=private
Satisfy any
</IfModule>

<IfModule mod_authn_file.c>
SetEnvIf Request_URI "^/section-two.*$" private
AuthName "Password Needed"
AuthGroupFile /dev/null
AuthType Basic
AuthUserFile /www/server/.htpasswd
Require User two
Order Deny,Allow
Deny from env=private
Satisfy any
</IfModule>

Answer 1

.htaccess文件用于将特定的配置指令应用于它们所在的目录。无法使用一个.htaccess文件为不同的目录指定不同的配置。您需要将访问控制放入服务器/ vhost配置文件中，或者每个目录使用一个.htaccess。