Apache重写忽略图像以获取PHP中的处理权限

Question

我对REGEX不熟悉，并且在.htaccess中有以下代码

RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]

并且download.php文件的内容是

require_once ('users.php'); // user session 

$allowedExtensions = array(
    '.jpg',
    '.png',
    '.gif',
    '.ico',
);

$extension = substr($_GET['file'], -4);

// Requested file is not in allowed extension and is not a logged in user
If (!in_array($extension, $allowedExtensions) && !is_user()) {
    echo '<h1>Sorry, only members can download the files.</h1>';
    exit();
}

它很棒，它的作用是：

1. 只要Apache为“上载”目录中的文件提供服务（特别是直接链接），就会触发验证。
2. 如果是成员（已登录用户），则提供所有文件
3. 如果它不是成员，则仅允许图像，但拒绝访问任何其他文件

但是我认为download.php脚本中的每次检查开销都太大，因此我试图直接从.htaccess重写规则中忽略这些图像。 看起来我必须更改以下代码

RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]

在下载到download.php之前跳过图像，但不知道如何。

谢谢！

Answer 1

只需添加排除那些扩展的条件即可：

RewriteCond %{REQUEST_URI} !\.(gif|jpe?g|png|bmp)$ [NC]
RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]