apache - 仅在访问特定域时使用 HTTP Auth

Question

我有几个网站:example.com , example1.com , 和 example2.com .它们都指向我服务器的/public_html文件夹，这是我的 Apache 根文件夹。

我需要添加什么到我的.htaccess仅当用户来自 example2.com 时才使用 http 身份验证文件? example.com和 example1.com不应使用身份验证。

我知道我需要类似的东西

AuthType Basic
AuthName "Password Required"
AuthUserFile "/path/to/.htpasswd"
Require valid-user

但我只想在用户访问 example2.com 时要求输入密码.

编辑

使用答案中建议的方法，我的 .htaccess 文件中有以下内容:

SetEnvIfNoCase Host ^(.*)$ testauth
<IfDefine testauth>
RewriteRule ^(.*)$ index2.php?q=$1 [L,QSA]
</IfDefine>

我知道 mod_setenvif.c 模块已启用(我使用 block 进行了验证)，但似乎永远不会定义“testauth”，因为我的验证测试(重定向到 index2.php)没有执行(而它是在我的 block 中执行的)。任何想法为什么？

Answer 1

文档根目录中的 htaccess 文件中的类似内容如何:

# set the "require_auth" var if Host ends with "example2.com"
SetEnvIfNoCase Host example2\.com$ require_auth=true

# Auth stuff
AuthUserFile /var/www/htpasswd
AuthName "Password Protected"
AuthType Basic

# Setup a deny/allow
Order Deny,Allow
# Deny from everyone
Deny from all
# except if either of these are satisfied
Satisfy any
# 1. a valid authenticated user
Require valid-user
# or 2. the "require_auth" var is NOT set
Allow from env=!require_auth

这将使它不需要身份验证，除非主机以 example2.com 结尾。 (例如 www.example2.com 、 dev.example2.com 等)。如果需要，可以调整表达式。任何其他主机都会导致 require_auth var 未设置，因此不需要身份验证。如果需要反过来，最后一行可以更改为: Allow from env=require_auth , 删除 ! .