Framsendisstaðgengilsheimild Apache: Require og AuthMerging
Fylgdu heimild staðgengils á alþjóðlegu og sýndarhýsilstigi í gegnum reglur Apache um samruna hluta í stað þess að meðhöndla proxy.conf sem sérstakt stefnulag.
Regla í proxy.conf er ekki sérstakur regluflokkur. Apache les innfelda stillingu inn í stillingartré sitt; umlykjandi alþjóðlegi hlutinn, VirtualHost eða samsvarandi hluti ákvarðar hvernig tilskipunin tekur þátt.
Byrjaðu á hlustaranum og sýndarhýsilnum sem þjóna framsendingarbeiðninni. Safnaðu síðan samsvarandi Proxy-hlutum úr því samhengi og aðalstillingunni. Röðin sem hlutirnir eru unnir í skiptir máli, ekki bara hvaða skrá var breytt síðast.
Heimild er ekki alltaf uppsöfnuð
Með sjálfgefnu AuthMerging Off hegðuninni er heimild erfð þar til síðari gildur hluti veitir sína eigin heimildarlógík. Sú nýja lógík getur komið í stað fyrri krafna í stað þess að bæta við annarri takmörkun.
| Stilling | Samsetning með næsta fyrri heimildarhluta |
|---|---|
| Off | Ný heimild getur hnekkt erfdri lógík |
| And | Báðir hópar verða að heimila |
| Or | Hvor hópurinn sem er getur heimilað |
AuthMerging sjálft er staðbundið fyrir hlutann sem inniheldur það. Ekki gera ráð fyrir að ein stilling And breyti hverjum síðari hluta.
Haltu fyrirhugaðri stefnu skýrri þar sem þess er kostur. Tvær Require-línur án umlykjandi heimildaríláts eru óbeint valkostir, svo IP-regla ásamt valid-user er ekki sjálfkrafa „IP og notandi“. Notaðu RequireAll þegar bæði skilyrðin heyra til sömu ákvörðunar.
Farðu yfir fullu samsvarandi stillinguna áður en þú breytir staðgengilsreikningi eða opnar aðgang. Prófaðu síðan leyfðu og synjuðu tilfellin gegn keyrandi hlustaranum. Beiðni getur verið hafnað—eða óvænt leyfð—vegna þess að annar hluti veitti hina raunverulegu heimild.