php - Apache 2.4 .htaccess 通过 Request_URI 绕过基本身份验证

Question

我有一个使用 Silex 运行的 PHP 应用程序，它受到基本身份验证的保护，但我需要应用程序的一部分不要求输入密码。我可以在 Apache 2.2 中执行此操作，但似乎不适用于 2.4。这是我的 .htaccess

SetEnvIf Request_URI ^/register noauth=1
AuthType Basic
AuthName "Auth"
AuthUserFile /path/to/.htpasswd
Order Deny,Allow
Satisfy any
Deny from all
Require valid-user
Allow from env=noauth

我知道 Apache 2.4 有不同的方法来做到这一点，有人知道怎么做吗？

Answer 1

如果有人感兴趣，我是这样修复的:

SetEnvIf Request_URI /register noauth=1
AuthType Basic
AuthName "Auth"
AuthUserFile /path/to/.htpasswd
<RequireAny>
    Require env noauth
    Require valid-user
</RequireAny>