.htaccessパスワード保護を使用してクエリ文字列を許可する

Question

.htaccessパスワードを使用してセキュリティを確保したステージングサイトがあります。

しかし、それは電子商取引サイトであるため、私は自分のサイトと通信できるようにpaypalのIPNが必要です。

次の.htaccessを使用していますが、動作していません。パスワード保護はまだ有効です。

Deny from all 
Order deny,allow 
AuthType Basic 
AuthName "Restricted Area" 
AuthUserFile "/path/to/htpasswd" 
require valid-user 

<IfModule mod_rewrite.c> 
    RewriteEngine On 
    RewriteCond %{QUERY_STRING} ^paypalListener=paypal_standard_IPN$ 
    RewriteRule .* - [E=test_uri] 
</IfModule> 

#Allow valid-user 
Allow from env=test_uri 
Satisfy any 

ここで何が間違っているのか教えてもらえますか？

Answer 1

私が見る通り、[E=test_uri]は "test_uri"を空の文字列に設定するだけなので、何もしません。また、Allow fromは、IPまたはドメイン（たとえば、PayPalのサーバーがサイトにリクエストを送信していること）を想定しています。

あなたが適切に要求を行うリモートアドレスへの環境変数を設定するのであれば、それはうまくいくかもしれない、このように：

RewriteRule .* - [E=test_uri:%{REMOTE_ADDR}] 

でも、私は今、この権利をテストすることはできません。

また、サーバーの.confファイルに他の認証ルールがなく、.htaccessファイルの認証ディレクティブが（Options AuthConfig）解析されていることを確認してください。