Standardauthentifizierung und LimitExcept in Apache 2.2 Virtual Host

Question

Ich versuche, die folgende Voraussetzungen zu erfüllen (in Apache 2.2) Kombination:

• Wenn die HTTP-Methode alles andere als HEAD, POST ist, oder nicht bekommen, Zugriff gewähren, unabhängig von den folgenden Bedingungen.
• Wenn der Benutzer intern ist, erlauben Sie den Zugriff ohne die grundlegende Authentifizierung Herausforderung.
• Wenn der Benutzer extern ist, fordern Sie die Standardauthentifizierung an und lassen Sie sie zu, wenn sie über gute Anmeldeinformationen verfügen.

Dies ist eines der vielen Dinge, die ich versucht habe, aber keines der Dinge, die ich versucht habe, erreicht alle drei Anforderungen:

<Directory /path/to/wwwroot> 
    Options FollowSymLinks 
    AllowOverride FileInfo 

    # Basic Authentication 
    AuthType Basic 
    AuthName "Enter your site username and password." 
    AuthUserFile /path/to/stage.passwords 
    AuthGroupFile /path/to/stage.groups 
    Require group stageusers 

    # there's more logic for this variable in the real virtual_host. 
    # for this simplified example, manually set (using the following) 
    # or unset (using !internal_user). 
    SetEnv internal_user 

    Order deny,allow 
    Deny from all 
    Allow from env=internal_user 

    <LimitExcept HEAD POST GET> 
     Deny from all 
    </LimitExcept> 

    Satisfy all 

</Directory> 

ich die Dokumentationen zu Satisfy gelesen haben, Limit, LimitExcept, Order und Basic Authentication, aber ich habe Probleme, die Teile zusammenzusetzen.

Was ist ein praktikabler Weg, dies zu tun?

Answer 1

AFAICT in Apache 2.2 müssen Sie zurück zu einem "Satisfy Any" -Ansatz gehen dann behandeln die Methodenüberprüfungen mit mod_rewrite. Dies ist der beste Weg, da Ihre Methodenüberprüfungen völlig unabhängig sind.

In 2.4 werden Limit/LimitExcept durch mod_allowmethods ersetzt/vereinfacht, erfordern aber auch Methoden direkt zu überprüfen. Es ist viel einfacher dort.

Der Rewrite Teil ist ziemlich einfach:

RewriteEngine ON 
RewriteCond %{REQUEST_METHOD} !^(GET|HEAD|POST)$ 
RewriteRule .* - [F] 

Aber Sie werden es in jedem vHost + Hauptserver sicherstellen müssen, das auch das Verzeichnis, im Gegensatz zu den anderen Richtlinien zugreifen kann.

es Putting alles zusammen

# Only allow expected HTTP methods. 
RewriteCond %{REQUEST_METHOD} !^(GET|HEAD|POST)$ 
RewriteRule .* - [F] 

<Directory /path/to/wwwroot> 
    Options FollowSymLinks 
    AllowOverride FileInfo 

    Satisfy any 

    # Basic Authentication 
    AuthType Basic 
    AuthName "Enter your site username and password." 
    AuthUserFile /path/to/stage.passwords 
    AuthGroupFile /path/to/stage.groups 
    Require group stageusers 

    # there's more logic for this variable in the real virtual_host. 
    # for this simplified example, manually set (using the following) 
    # or unset (using !internal_user). 
    SetEnv internal_user 

    Order deny,allow 
    Deny from all 
    Allow from env=internal_user 

</Directory>