自定义 .htaccess 密码保护处理程序

Question

我需要保护一个拥有大量静态 .html 文件的网站。标准的 .htaccess 方案不符合要求。

有没有办法使用自定义处理程序指定 .htaccess 样式的密码保护？那就是我需要编写代码来确定是否允许用户，但我不想到处修改一百万个 .html 文件。

谢谢！

Answer 1

也许吧。这取决于您的 Web 服务器上加载了哪些模块。您的选择范围从将简单的用户列表保存在平面文件中，到将它们保存在数据库中并自定义查询。

http://httpd.apache.org/docs/2.2/howto/auth.html

另一种选择——这里只是头脑风暴——是使用类似 mod_rewrite 的东西来重定向对物理文件的调用到类似 PHP 脚本的东西，它可以为你管理用户/密码身份验证，如果经过身份验证，出去加载请求的 html 文件。所以对www.some.com/10203.html 的调用实际上被定向到www.some.com/auth.php?10203.html，这将控制对该底层html 文件的访问。这当然需要安装 mod_rewrite，即使对于共享主机环境也很常见。