apache - 授权失败(没有经过身份验证的用户) - .htaccess 错误，Apache

Question

我正在运行 Apache/2.4.7 (Ubuntu) 服务器并且我正在尝试保护目录之一 'myFolder'位于 /var/www/html/myFolder
我在 /etc/apache2/apache2.conf file 中做了以下编辑

<Directory /var/www/>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>


<Directory /var/www/html/myFolder>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
</Directory>

我创建了 .htaccess在 /var/www/myFolder有以下内容

AuthUserFile /var/www/html/myFolder/.htpasswd
AuthName "Authorization Required"
AuthType Basic
require valid-user

还创建了 htpasswd

htpasswd -c /var/www/html/myFolder/.htpasswd admin

然后提示输入密码。

然后我尝试访问浏览器 www.mydoman.com/myFolder/hello.html 上的文件，它提示输入用户名和密码。但是，身份验证不会通过。

这是 error.log 文件中的错误

[authz_core:error] [pid 30042] [client xxx.xxx.xx.xxx:53348] AH01629:授权失败(没有经过身份验证的用户):/myFolder/hello.html

我该如何解决这个问题？

Answer 1

加载的 mod-shib2 可能会导致此问题。根据 this bug comment , 设置 ShibCompatValidUser On解决它。

Require valid-user does also work with mod_shib enabled. According to https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPApacheConfig this is only necessary for shib versions 2.5.2 and above. Note that ShibCompatValidUser is a server / virtual host option.