在htaccess身份验证中单击取消时处理错误

Question

我已经写了一个.htaccess文件，并且能够正确验证用户名和密码。 但是，当我在htaccess身份验证期间单击“取消”时，会收到“访问错误-未经授权”或服务器错误消息。

首先，我不确定错误代码是什么。 我尝试了以下

ErrorDocument 400 /400.html

我还尝试了错误代码401、403、404、500，但该错误仍然存​​在。

我的htacess文件如下所示。我已经使用<files>标记对不同的html文件实施了身份验证。

AuthType Basic
AuthName "prompt"
AuthUserFile /.htpasswd
Require user mike 

我是否需要为要尝试保护的每个html文件放置“ ErrorDocument”，还是在末尾仅一个“ ErrorDocument”语句就可以满足我要保护的所有文件..？

Answer 1

您可能忘记了两个规则。

1. 错误页面本身不能由.htaccess保护。 它必须是可到达的。
2. ErrorDocument文件的路径从文档根目录开始计数。

如果您遵守规则，那么代码将起作用（只是对其进行了测试）。 这是我的成功测试所涉及的：

档案：

/protected/.htaccess
/protected/.htpasswd
/401.php

.htaccess

ErrorDocument 401 /401.php
AuthType Basic
AuthName "My Protected Area"
AuthUserFile protected/.htpasswd
Require valid-user