如果目录存在，Apache mod_rewrite 将请求方法设置为“GET”

Question

我目前正在使用自己编写的路由器开发 API。它使用.htaccess 文件将所有传入请求重定向到index.php 文件。

我发现了以下问题：如果有传入请求例如：OPTIONS https://<domain>/auth，并且根级存在auth/目录，则请求方法切换到GET。

.htaccess文件：

RewriteEngine On

RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]

RewriteCond %{REQUEST_FILENAME}  -f [OR]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [L,QSA]

我该如何解决这个问题？谢谢。

Answer 1

这是因为 mod_dir 发出 301 重定向以将尾部斜杠附加到目录（以“修复”URL）。 301 重定向的结果是 user-agent（浏览器）将后续请求方法更改为 GET。

如果您特别想允许这些类型的请求，那么您需要防止 mod_dir 在斜线后面附加DirectorySlash Off。但是，您还需要确保禁用 mod_autoindex（自动生成的目录列表）（以防止信息意外泄露），如果您需要直接访问其他地方的目录，则可能会遇到问题。

例如，在.htaccess 文件的顶部：

# Disable directory listings (mod_autoindex)
Options -Indexes

# Prevent mod_dir from appending the slash to directories
DirectorySlash Off

参考：

• https://httpd.apache.org/docs/2.4/mod/mod_dir.html#directoryslash

---

旁白：

RewriteCond %{REQUEST_FILENAME}  -f [OR]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [L,QSA]

这些RewriteCond 指令是多余的。您正在将 everything 重写为 index.php。写成这样会更有效率：

RewriteRule !^index\.php$ index.php [L]