.htaccessで複数の条件で制限をする方法

Question

特定のディレクトリにアクセス制限をする際、条件を組み合わせる記載方法はどうしたらよいのでしょうか。

実現したいことは、

・原則アクセス拒否

・特定のIPアドレスでアクセスした場合は許可

・別の特定のIPアドレスでアクセスした場合は、Basic認証でアクセス許可

これらをまとめて、１つのhtaccessに記載したく、satisfy　all　と　satisfy　any　を
組み合わせて使うのだと思いますが、同じファイル内に記載する方法が分かりません。

現在は以下の記載で、IPアドレス123.456.・・でアクセスしたときは許可して、
それ以外の場合はBasic認証で許可しています。
この、Basic認証を、別の特定のIPアドレスでアクセスしたときのみ表示するものとして、
それ以外の場合は、拒否（Basic認証も行わず）したく思っています。

satisfy any

AuthUserFile /home/.htpasswd
AuthGroupFile /dev/null
AuthName "Please enter your ID and password"
AuthType Basic

<Limit GET POST> order deny,allow deny from all allow from 123.456. require valid-user </Limit>

Answer 1

Apache2.4以上前提ですが、

AuthUserFile /home/.htpasswd
AuthGroupFile /dev/null
AuthName "Please enter your ID and password"
AuthType Basic 

<RequireALL>
require ip xxx.xxx.xxx.xxx
require valid-user
</RequireALL>

<RequireALL>
require ip yyy.yyy.yyy.yyy
</RequireALL>

でどうでしょうか？RequireALLとか使ったこと無いので、多分ですが。

Comments

[otn]

2つめのRequireALLは、中身が1つなので、囲む必要ないですね。
require ip のみで良いと思います。

Answer 2

RewriteCondで複数条件をつけ、
RewriteRuleで、リライト（リダイレクト）させればできます。

Comments

[tomi-y]

ありがとうございます。
具体な記載方法を記載いただけませんでしょうか。
RewriteCondの書き方がいまいち理解できておらず。。

[miyabi_pudding]

まずは、ご自身で調べてみて、やってみて、どうしてもわからない部分が出たら、質問文に追記してください。

[tomi-y]

失礼いたしました。
まずは調べてやってみるようにいたします。
ありがとうございました。