linux - Lighttpd认证

Question

我有一台安装了 Lighttpd (1.4.28) 的 Linux 服务器。现在我已经为多个文件夹 (13) 设置了身份验证，如下所示:

auth.debug = 2
auth.backend = "plain"
auth.backend.plain.userfile = "/home/.lighttpdpasswd"
auth.require = (

"/test1" =>
            (
            "method" => "basic",
            "realm" => "Password protected area",
            "require" => "user=test1"
            ),
.
.
.

"/test13" =>
            (
            "method" => "basic",
            "realm" => "Password protected area",
            "require" => "user=test13"
            ),
)

lighttpdpasswd 是这样的:

test1:test1
test2:test2
test3:test3
test4:test4
test5:test5
test6:test6
test7:test7
test8:test8
test9:test9
test10:test10
test11:test11
test12:test12
test13:test13

现在，对于 1 到 9 的文件夹，身份验证效果很好，对于 10,11,..13，使用正确的凭据拒绝访问!

这是 lighttpd 的错误还是我应该添加一些参数？

Answer 1

lighttpd mod_auth 在遍历 auth.require 列表时进行简单的前缀匹配。它不寻找完整的路径匹配，只寻找前缀匹配。

解决方法是在 auth.require 列表中将较长的路径放在较短的路径之前，因此“test10”和“test11”在“test1”之前