当用户具有特定的Cookie SetEnvIf时，绕过.htaccess登录

Question

这是我的.htaccess的样子：

AuthType Basic
AuthName "FORBIDDEN AREA"
AuthUserfile "../htdocs/site/.htpasswd"
AuthGroupFile /
Require valid-user

#Allow valid-user
Order Deny,Allow
Deny from all
SetEnvIf HTTP_COOKIE my_cookie_name norequire
Allow from env=norequire
Satisfy any

我的用户有一个cookie，并且如果他的cookie的名称为“ my_cookie_name”，我希望他绕过.htaccess登录（身份验证），这样就无需输入用户名和密码。 我尝试了SetEnvIF，但它似乎不起作用，或者我做错了什么。 如果有人有任何建议，我将不胜感激吗？

谢谢

Answer 1

您可以使用：

SetEnvIfNoCase Cookie PHPSESSID=.* PASS=1

AuthType Basic
AuthName "FORBIDDEN AREA"
AuthUserfile "../htdocs/site/.htpasswd"
AuthGroupFile /
Require valid-user

#Allow valid-user
Order Deny,Allow
Deny from all
Allow from env=PASS
Satisfy any