在Apache中使用.htpasswd時使子文件夾不受限制

Question

我有多個應用程序在我的Linux服務器上運行。

主域使用.htpasswd文件是安全的。

但我需要在子域中刪除安全性。

我怎麼能做到這一點。

問候

尼扎姆

Answer 1

把下面的子文件夾裏面.htaccess文件：

Order deny,allow 
Allow from All 
Satisfy any 

Order deny,allow導致Allow覆蓋任何Deny指令。
Allow from All授予所有主機的訪問權限。
Satisfy any導致密碼認證被繞過，因爲已通過基於主機的規則（Allow from All）。

鏈接到Apache手冊：

• http://httpd.apache.org/docs/current/mod/mod_authz_host.html#order
• http://httpd.apache.org/docs/current/mod/mod_authz_host.html#allow
• http://httpd.apache.org/docs/current/mod/core.html#satisfy