为了账号安全,请及时绑定邮箱和手机立即绑定

如果能给某一类后缀的都开放权限的话更好了

如果能给某一类后缀的都开放权限的话更好了

holdtom 2023-04-15 18:14:19
非常简单的要求。在网站中用.htaccess对管理目录进行了加密。但是由于某些原因,部分文件需要不输入密码直接访问。前提,不能移动文件,只能修改.htaccess来达到要求。当然,由于只是部分文件,数量很少,所以即使是需要确定的文件名也是可以接受的。
查看完整描述

1 回答

?
慕莱坞森

TA贡献1810条经验 获得超4个赞

既然你是希望一类后缀开放的话,那实现起来就容易多了,比如只希望 .txt可以被访问

<filesMatch "(?<!\.txt)$">  #hint: pcre look behind
    AuthUserFile /home/felix021/wwwroot/test/.htpasswd
    AuthName "Secret Stuff" 
    AuthType Basic
    require valid-user   
</filesMatch>

下面是之前想到的比较罗嗦的做法。

首先执行这个命令获得所有的文件扩展名:

find -type f -exec basename {} \; | cut -d. -f2 | sort | uniq

比如输出

jpg
js
txt
php
png

比如希望txt不需要密码,其他都需要,然后修改.htaccess:

<filesMatch "\.(jpg|js|php|png)$">  #这里不写txt
    AuthUserFile /home/felix021/wwwroot/test/.htpasswd
    AuthName "Secret Stuff" 
    AuthType Basic
    require valid-user   
</filesMatch>


查看完整回答
反对 回复 2023-04-19
  • 1 回答
  • 0 关注
  • 72 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信