在.htaccess中HTTP_COOKIE被視爲單個字符串？

Question

我想要阻止訪問一個文件夾，如果一個cookie未設置爲特定的值。

RewriteEngine On 
RewriteCond %{HTTP_COOKIE} !some-cookie-name=some-cookie-value [NC] 
RewriteRule .* /some-sort-of-error/ [NC,L,R=301] 

它似乎需要cookie名稱和值，並將其視爲字符串cookie-name=cookie-value。它似乎只檢查這個字符串是否包含cookie-name=cookie-value而不是等於。

所以在上面如果cookie名稱是foo-some-cookie-name和/或值是some-cookie-value-foo訪問該文件夾被授予。

這是正常的行爲還是有什麼辦法讓它完全匹配？ HTTP_COOKIE整個cookie數組作爲單個字符串連接在一起嗎？

Answer 1

有沒有什麼辦法讓它完全匹配

當然你可以用這個增強的正則表達式，以確保沒有想要的文本匹配：

RewriteCond %{HTTP_COOKIE} !(^|\s)some-cookie-name=some-cookie-value(;|$) [NC] 
RewriteRule^/some-sort-of-error/ [NC,L,R=301] 

多個Cookie被分隔一個半結腸和一個空間。