.htaccess：子域、重写、SSL 和密码保护

Question

一段时间以来，我一直在努力解决这个问题，但没有找到满足我所有需求的解决方案。 我有两个站点，example.com 和 example.de，我希望每个访问者始终被重定向到 www.example.com 此外，所有 url 都必须转换为相应的 www.example.com URL。一些子文件夹受密码保护。 最重要的是，我为 example.com 使用 SSL 证书

所以在几行中我希望 Apache 如下所示：

Visitor types this URL -> Apache redirects to (301)
http://example.de -> https://www.example.com
http://www.example.de -> https://www.example.com
http://example.com -> https://www.example.com
http://example.de/path/to/some/file.php -> https://www.example.com/path/to/some/file.php
http://example.de/stats (Login required) -> https://www.example.com/stats (Login required)

我尝试了几种 .htaccess 配置。我最好的结果设法重定向了前四个案例：

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.example\.com$
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]`

但是，我无法通过重定向访问受密码保护的文件夹。我的浏览器显示 401 错误消息（因为身份验证模块在重写模块之前执行）。有人有想法吗？

编辑： 这似乎是解决方案。我还在测试，但看起来还可以。

/.htaccess

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]
RewriteRule ^(.*)$ - [E=REWRITTEN:1]

/stats/.htaccess

AuthType Basic
AuthName "Members Only"
AuthUserFile /home/.htpasswd

Order Deny,Allow
Satisfy any
Deny from all
Require valid-user
Allow from env=!REWRITTEN

Answer 1

试试：

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^example\.(com|de)$ [NC]
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]