在为客户开发开发站点时，我们希望拒绝来自该站点的所有访问，但允许在外出开会或在家工作时轻松将白名单列入白名单（动态 IP）。
我们想要做的是有一个表格，将您的 IP 地址写入 htaccess 文件，并在其上方添加注释，说明这是谁或谁授权等。
在不涉及大量细节的情况下，简单的密码在我们的案例中是行不通的，让人们监控电子邮件帐户的请求，让客户获得自己的 IP 地址，诸如此类的事情根本行不通。
如果允许这些在 htaccess 中添加的 IP 地址过期，那就更好了。所以我认为像这样的复杂逻辑不会在 htaccess 本身中运行，所以它需要由第 3 方软件管理，除非有人有任何其他想法？
【问题讨论】：
我推荐使用 Apache 的 RewriteMap 指令。请注意，要使用 RewriteMap 指令，您必须将该指令放在 httpd.conf 而不是 .htaccess 文件中。您可以通过几种简单的方式使用它。
纯文本版本允许您拥有一个包含 IP 地址的 .txt 文件。我添加了一行评论。这种方式不允许自动过期。
httpd.conf
RewriteEngine on
RewriteMap ipmap txt:/path/to/whitelist.txt
RewriteCond ${ipmap:%{REMOTE_ADDR}} !^allow$ [NC]
RewriteRule .* - [F,L]
whitelist.txt
# Chris London added this 2013/06/14
127.0.0.1 allow
123.45.67.89 allow # Some other comment
使用 RewriteMap 您实际上可以让它运行一个外部程序，但这个程序带有一些警告。我个人没有使用这种方法，尤其是在 PHP 脚本中。我相信，要让它与 PHP 脚本一起工作，它必须无限期地运行，读取标准输入并写入标准输出。
RewriteEngine on
RewriteLock /path/to/rewrite.lock
Rewritemap ipmap prg:/path/to/executable.php
RewriteCond ${ipmap:%{REMOTE_ADDR}} !^allow$ [NC]
RewriteRule .* - [F,L]
executable.php
#!/usr/bin/php
<?php
$in = fopen('php://stdin', 'r');
$out = fopen('php://stdout', 'r');
while ($ip = fgets($f)) {
// TODO add better logic
if ($ip == '127.0.0.1') {
fwrite(out, 'allow');
} else {
fwrite(out, 'deny');
}
}
fclose($f);
我还没有使用过这个，但它看起来很整洁。 mod_dbd 需要配置为指向正确的数据库才能工作。您有一个获取 IP 地址的 SQL 语句，您可以为过期日期添加过滤器。
RewriteEngine on
RewriteMap ipmap "dbd:SELECT ipaddress FROM rewrite WHERE expiration < TIME() and ipaddress = %s"
RewriteCond ${ipmap:%{REMOTE_ADDR}} !^%{REMOTE_ADDR}$ [NC]
RewriteRule .* - [F,L]
还有其他几种类型，但这些似乎最适合您。就像我之前说的，我之前没有使用过自定义程序或数据库查询，所以我可能说错了。希望这里的其他用户可能会发现我的错误，所以这些都对你有用。
【讨论】：