이러한 URL을 제외하고 모두 인증을 요구하는 apache htaccess 구성은 무엇입니까?

Question

내 사이트 (파일 & 개 URL)의 모든 부분이 특정 제한된 URL을 제외하고 인증에 의해 보호되도록하기 위해 필요한 htaccess lines/config는 무엇입니까? 예를 들어, "/api/.*"를 제외한 모든 것이 의미가있는 경우.

실제적으로 인증은 아래와 같이 할 수 있지만 내가 지침이 포장 방법은 ...

AuthName "Dialog prompt" AuthType 
Basic AuthUserFile 
/home/site/.htpasswd Require 
valid-user 

감사

Answer 1

작동하는 것으로 보입니다.

AuthUserFile /home/.htpasswd 
AuthName "Password Protected" 
authtype Basic 
Order Deny,Allow 
Satisfy any 
SetEnvIf request_uri "/api/" allow_all 
Deny from all 
Require valid-user 
Allow from env=allow_all 

Answer 2

당신은 사용할 수 SetEnvIf 및 <IfDefine> :

SetEnvIf Request_URI ^/api/ no_auth_req 
# If no_auth_req is NOT defined then require authentication 
<IfDefine !no_auth_req> 
    AuthName "Dialog prompt" 
    AuthType Basic 
    AuthUserFile /home/site/.htpasswd 
    Require valid-user 
</IfDefine>