regex - 使用基于查询字符串参数的 HTTP 身份验证保护 url

Question

我有一个带有这样链接的网站:

http://www.example.com/index.php?id=1

http://www.example.com/index.php?id=3

等等。
我想为特定 ID 设置 htaccess 密码保护，例如 200。
我怎样才能做到这一点？

Answer 1

这不是直截了当的，但这是一种可以在 .htaccess 中完成的方法本身:

RewriteEngine On

# set URI to /index.php/200 if query string is id=200
RewriteCond %{QUERY_STRING} (?:^|&)id=(200|1)(?:&|$) [NC]
RewriteRule ^(index\.php)/?$ $1/%1 [NC]

# set SECURED var to 1 if URI is /index.php/200
SetEnvIfNoCase Request_URI "^/index\.php/(200|1)" SECURED

# enforce auth if SECURED=1
AuthType Basic
AuthName "Login Required"
AuthUserFile /full/path/to/passwords
Require valid-user
Order allow,deny
Allow from all
Deny from env=SECURED
Satisfy any