.htaccess 基于环境的 AuthUserFile 变量

Question

我正在尝试根据环境加载 .htpasswd 文件。 如果我对 URL 进行硬编码，它就可以正常工作。

AuthType Basic
AuthName "Password Protected"
AuthUserFile /var/www/html/sitename.dev/docroot/.htpasswd
Require valid-user

我们的托管服务提供商提供了一个可以在 htaccess 中使用的全局变量。

%{ENV:AH_SITE_ENVIRONMENT} Acquia 托管环境 — 可能的值为dev 、 test或prod

使用该变量，我们可以检查我们当前所处的环境。 如果需要，也可以使用以下规则进行检查： SetEnvIf Host ^dev\\. DEV SetEnvIf Host ^dev\\. DEV但我想阻止这种情况。

我想使用 IfDefine 但 ifdefine 不读取全局变量。 是否可以执行以下操作之一？

将路径设为变量并使用AH_SITE_ENVIRONMENT变量存储路径，然后执行以下操作： AuthUserFile MyConfiguredPathVar
直接在 AuthUserFile 中放置一个 var 来连接AuthUserFile /var/www/html/sitename.%{ENV:AH_SITE_ENVIRONMENT}/docroot/.htpasswd
使用 ifdefine 并检查AH_SITE_ENVIRONMENT = dev任何其他方式

Apache 版本 2.2.22

更新 1：可以使用RewiteCond检查RewiteCond

# Determine whether environment is production:
RewriteCond %{ENV:AH_SITE_ENVIRONMENT} !prod

Answer 1

这里的问题是 auth 模块无法访问 ENV 变量，因为它们在mod_env和setenvif_module模块之前加载。 这意味着 SetEnv 和 SetEnvIf 指令在身份验证处理期间不起作用，并且尚未设置变量。

您可以通过httpd -M检查加载模块的顺序