使用 htaccess 将文件夹重定向到文件

Question

一位朋友希望我在他的网站上实施基本的文件安全措施，以便他自己照顾。

我认为最简单的选择是将 .htaccess 文件放入他想要保护的文件夹中，这会将所有请求重定向到根目录中的 php 文件。 然后，php 文件将检查用户是否已登录并提供文件或请求固定的共享登录密码。

到目前为止一切正常，除了两个问题。 首先，我无法根据它所在的目录来获取 htaccess 文件的工作 - 我只能通过将目录硬编码到 htaccess 文件中来管理它。 其次，我可以让 php 文件知道所请求文件的 url。

任何帮助和指点都会很棒！

Answer 1

听起来您想要做的事情可以通过 .htpasswd 设置更轻松地完成。

您只需将其放在您要保护的目录的 .htaccess 中，所有子目录也将受到保护。

AuthType Basic
AuthName "Password Protected Area"
AuthUserFile /path/to/.htpasswd
Require valid-user

然后创建一个 .htpasswd 文件并使用像 this 这样的工具来生成凭据。

或者，您建议的方式将需要使用 cookie 或会话，here 是另一个问题，应该有助于设置它。