.htaccsess リダイレクトとベーシック認証を併用したい

・特定のIPアドレス以外からのアクセスは別ドメインへとリダイレクトをする
・特定のIPアドレスからのアクセスはベーシック認証をかける
といったことがやりたいです。

以下の様に記述していますが併用ができません。
①～③までをコメントアウトすると意図したベーシック認証がかかります。
④～⑩までをコメントアウトすると意図したリダイレクトが実施されます。
しかし、全てのコメントアウトをはずすとどのIPからアクセスしてもリダイレクトされずベーシック認証のポップアップが表示されます。
（①～③が無効になっている様な動きです。）

①RewriteCond %{HTTP_HOST} example.com
②RewriteCond %{REMOTE_ADDR} !^xxx.xxx.xxx.xxx$
③RewriteRule ^(.*)$ http://example.jp/$1 [R=302,L]

④AuthUserFile /home/www/.htpasswd
⑤AuthGroupFile /dev/null
⑥AuthName "Protected Area"
⑦AuthType Basic
⑧<Limit GET POST>
⑨require valid-user
⑩</Limit>

間違いがわかる方いましたら教えてください。
よろしくお願い致します。

CHERRY

2018/10/30 09:01

併用ができませんとは、どのような動きをしているのか具体的に記載してください。

退会済みユーザー

2018/10/30 09:06

失礼致しました。修正します。

退会済みユーザー

2018/10/30 09:25

修正しました。よろしくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

RewriteRule で[L]を指定してそこで終了するように見えますが、
リライトはそこで終わるけど、
その後ろにある他のディレクティブは評価されてしまうということだと思います。

Satisfy Anyを使って、認証の方の記述に「特定アドレス以外の場合は許可」という
条件を付けてあげると上手いきます。

htaccess
1RewriteEngine On
2RewriteCond %{REMOTE_ADDR} !^xxx.xxx.xxx.xxx$
3RewriteRule ^(.*)$ http://example.jp/$1 [R=302,L]
4
5######
6Order Deny,Allow
7Deny from all
8
9# Allow か Require どちらかの条件にマッチすればOKとする
10Satisfy Any
11
12# 特定アドレス以外の場合は「許可」
13SetEnvIf Remote_Addr "^xxx.xxx.xxx.xxx$" AuthSp
14Allow from env=!AuthSp
15
16AuthUserFile /home/www/.htpasswd
17AuthGroupFile /dev/null
18AuthName "Protected Area"
19AuthType Basic
20<Limit GET POST>
21require valid-user
22</Limit>