Apache重寫忽略圖像以獲取PHP中的處理權限

Question

我對REGEX不熟悉，並且在.htaccess中有以下代碼

RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]

並且download.php文件的內容是

require_once ('users.php'); // user session 

$allowedExtensions = array(
    '.jpg',
    '.png',
    '.gif',
    '.ico',
);

$extension = substr($_GET['file'], -4);

// Requested file is not in allowed extension and is not a logged in user
If (!in_array($extension, $allowedExtensions) && !is_user()) {
    echo '<h1>Sorry, only members can download the files.</h1>';
    exit();
}

它很棒，它的作用是：

1. 只要Apache為“上載”目錄中的文件提供服務（特別是直接鏈接），就會觸發驗證。
2. 如果是成員（已登錄用戶），則提供所有文件
3. 如果它不是成員，則僅允許圖像，但拒絕訪問任何其他文件

但是我認為download.php腳本中的每次檢查開銷都太大，因此我試圖直接從.htaccess重寫規則中忽略這些圖像。 看起來我必須更改以下代碼

RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]

在下載到download.php之前跳過圖像，但不知道如何。

謝謝！

Answer 1

只需添加排除那些擴展的條件即可：

RewriteCond %{REQUEST_URI} !\.(gif|jpe?g|png|bmp)$ [NC]
RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^uploads/(.*)$ download.php?file=$1 [QSA,L]