拒绝访问 URI

Question

我试图拒绝访问某个 uri，即 /admin/ 并尝试了这个 .htaccess 文件：

SetEnvIf Request_URI !^/admin/ not_admin_uri

Order deny,allow
Deny from all
allow from 356.244.33.
allow from env=not_admin_uri

这适用于示例 IP 范围，但不适用于 "not_admin_uri" 部分。

这里出了什么问题？

Answer 1

也许尝试使用重写规则。如果不是来自您的 IP，则阻止访问。

RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.
RewriteRule ^admin/? - [F,L]

Answer 2

要取消匹配，您不能将 ! 放在 SetEnvIf 指令中。您需要像这样使用 negative lookahead：

SetEnvIf Request_URI ^/(?!admin/) not_admin_uri

Deny access to URI