保护多站点上的单个子域

Question

我有一个使用子域和域映射运行的 Wordpress 多站点。

域被配置为 Serveralias。

ServerAlias *.domain1.tld *.domain2.tld *.domain3.tld 

基本上我正在尝试帮助使用新模板并希望

dev.domain.tld

只能通过身份验证访问

一般我会使用类似的东西：

AuthUserFile /var/www/vhosts/domain.tld/httpdocs/.htpasswd
AuthGroupFile /dev/null
AuthName "Area 51"
AuthType Basic

<limit GET POST>
    require valid-user
</limit>

<Files *>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

但这会同时保护所有（子）域。有什么想法吗？

Answer 1

您可以尝试设置一个变量检查​​ Host 标头字段，如果主机不是 dev.domain.tld 则不进行身份验证：

SetenvIfNoCase Host dev.domain.tld devhost=yes

<limit GET POST>
    Satisfy Any
    require valid-user
    Allow from env=!devhost
</limit>

Satisfy Any 使得require 或Allow 足以访问。如果设置了devhost env，则Allow 检查失败，获得访问权限的唯一方法是使用有效用户。