mod_rewrite規則之前的Apache處理認證指令

Question

我使用mod_rewrite將人從一個域重定向到另一個域（同時保留其餘的URL）。兩個域指向相同的代碼庫。

其中一個目錄具有由本地.htaccess文件控制的身份驗證。

這些認證指令在處理mod_rewrite規則之前得到處理。因此客戶會被要求輸入兩次密碼。

我試過把mod_rewrite規則放到.htaccess文件中，在認證相關的指令上面，但它以一種奇怪的方式失敗。

什麼是最簡單的方法來防止這種雙重身份驗證？

Answer 1

將您的身份驗證指令放入您希望用戶進行身份驗證的主機的<VirtualHost> block。