在 wordpress 中使用 htaccess 限制对一页的访问

Question

我在 Wordpress theme_directory/page-rsvp.php 中有一个页面，我需要受 .htaccess 保护的密码。我正在使用 MAMP PRO 在本地开发它。

我在 theme_directory 中有一个 .htaccess 和 .htpasswd 文件。我在 .htaccess 文件中有以下内容，但它不起作用。每当我去 localhost:8888/site/rsvp 时，身份验证提示都不会出现。

 <Files “page-rsvp.php”>
   AuthName "Username and password required"
   AuthUserFile ./.htpasswd
   Require valid-user
   AuthType Basic
 </Files>

在 wordpress 安装的根目录中当然有 .htaccess 文件，如下所示：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /thepowerfulnow/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /thepowerfulnow/index.php [L]
</IfModule>

# END WordPress

如何仅使用第一个 .htaccess 文件（theme_directory 中的文件）来实现此功能？我需要让这个主题模块化。我对 .htaccess 文件很陌生。谢谢大家！

Answer 1

您已将身份验证添加到您的主题目录，因此只有当您使用这样的 URL 直接访问您的主题文件时它才会起作用：

http://localhost:8888/site/wp-content/themes/theme_directory/page-rsvp.php

如果您想限制对您的页面 URL 的访问（例如 /site/rsvp），您需要使用不同的规则。您可以将以下行添加到 WordPress 根目录中的主 .htaccess 文件的末尾。

# Set an env variable "auth" if the URI starts with "/site/rsvp"
SetEnvIf Request_URI ^/site/rsvp auth=1

AuthName "User and password required"
AuthType Basic
AuthUserFile "./.htpasswd"

# First, allow anyone
Order Allow,Deny
Satisfy any
Allow from all
Require valid-user
# Then, deny only if auth is required
Deny from env=auth

请记住将.htpasswd 文件的副本保存到同一目录中，或使用AuthUserFile 指令设置该文件的路径。

替代解决方案

我的原始答案使用<Location> 指令过滤要限制的URL，但它在.htaccess 文件中不起作用。仅在服务器配置或虚拟主机下。在此处检查 上下文：http://httpd.apache.org/docs/2.2/mod/core.html#location

如果您想使用如下限制规则，并且您可以在服务器中访问以执行此操作，则需要将其添加到其中一些上下文（服务器配置或虚拟主机）中。 Apache 的配置文件通常在/etc/httpd 或/etc/apache2 目录中。

<Location "/site/rsvp"> # Where /site/rsvp is the URL you want to restrict
    AuthName "Username and password required"
    AuthUserFile /path/to/.htpasswd
    Require valid-user
    AuthType Basic
</Location>