【wordpress】アップロードファイルの特定のファイルにベーシック認証を設置→管理画面のメディアではベーシック認証を表示しない

実現したいこと

wordpressのアップロードフォルダ（〜/wp-content/uploads/）の特定のファイル（”xs_”で始まるファイルのみ）にベーシック認証を設置しました。

発生している問題・エラーメッセージ

https://xxx.com/wp-content/uploads/xs_hogehoge.pdf

上記ページへアクセスした際にはベーシック認証がかかっているのですが、
管理画面のメディアや投稿のファイルアップロードからファイルをアップロードしようとすると、
ベーシック認証が表示されてしまいます。
（uploadsフォルダ内を参照するからかと思います。）

ファイルをアップする度にベーシック認証が表示されていては、困るので
管理画面では表示されない様にしたいのですが、うまくいかず困っております。

該当のソースコード

<Files ~ (xs_*.*)>
AuthUserFile /home/〜/wp-content/uploads/.htpasswd
AuthGroupFile /dev/null
AuthName "Member Only"
AuthType Basic
require valid-user
</Files>

(〜/wp-content/uploads/直下に設置しています。)

試したこと

管理画面では「wp-admin」が必ずURLに入るので、その場合だけ除外すればできるかと
思い下記を記載してみたのですがうまくいきませんでした。
管理画面URL例）https://xxx.com/wp-admin/hogehoge

<Files ~ "^wp-admin\*">
    Satisfy Any
    allow from all
</Files>

CHERRY

2022/03/19 01:12

どのディレクトリやファイルにアクセスしているときに　認証が発生しているのでしょうか。まずは、Web サーバのログを確認して「認証が発生している際にアクセスしたディレクトリ名やファイル名」を特定してください。

行動規範の内容に同意します

回答1件

ベストアンサー

管理画面では「wp-admin」が必ずURLに入るので、その場合だけ除外すればできるかと思い下記を記載してみたのですがうまくいきませんでした。

おそらく、管理画面(ダッシュボード)のメディア(例： http://www.example.jp/wp-admin/upload.php )にアクセスすると、アップロード済み画像のサムネイルが表示されるので、これらの画像にアクセスした際に認証がかかるのだと思います。

WordPress管理画面のメディア画面で、http://www.example.jp/wp-admin/upload.php?mode=list のようにURL に ?mode=list をつけてアクセスして HTML ソースコードをみてみると原因がわかりやすいと思います。( この画面でBasic 認証のダイアログをキャンセルすると「サムネイル画像」が表示されないと思います。 )

wp-admin 経由で画像にアクセスした際に除外するということであれば、Referer に wp-admin を含んでいるかで判断して許可する感じでしょうか。

たとえば、管理画面のURLが https://www.example.jp/wp-admin/ と仮定して、Referer にこのアドレスを含んでいる場合にアクセスを許可する場合は下記のように記載したらどうなりますか。

SetEnvIfNoCase Referer "^https://www\.example\.jp/wp-admin/" admin_url
SetEnvIfNoCase Referer "^http://www\.example\.jp/wp-admin/" admin_url

<Files ~ (xs_*.*)>
AuthUserFile /home/〜/wp-content/uploads/.htpasswd
AuthGroupFile /dev/null
AuthName "Member Only"
AuthType Basic
require valid-user

satisfy any
order deny,allow
deny from all
allow from env=admin_url
</Files>

なお、レンタルサーバによっては、SetEnvIf ディレクティブが使用できないサーバもありますので、SetEnvIf や SetEnvIfNoCase の行を追加して Internal Server Error (500エラー)が出た場合はサーバのサポートに使用できるか問い合わせてください。

投稿2022/03/19 01:43

CHERRY

総合スコア25234