常連

### やりたいこと
「サーバーA」にアップロードされている`hoge.js`を外部のサーバーから読み込み実行できる状態にしたいです。


### 意図
いわゆるjsのライブラリやプラグインのように、自身のサーバーにアップしているjsコードを不特定多数のユーザー（サーバー）が読み込み使用できるようにしたいです。


### 外部サーバーからの読み込み
現時点では以下のように読み込みを行っています。
```ここに言語を入力
<script src="https://hoge.com/hoge.js"></script>
```
※</body>の直前で読み込みをしています。

### 現状の問題
CORSを設定するため、複数の情報を参考に「サーバーA」のルート直下の`.htaccess`に以下を記述しました。
※サーバーはエックスサーバーを使用しています。
```ここに言語を入力
<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>
```
上記以外にも、類似の解決策としてネットで調べてヒットする情報に記載の記述は一通り試してみましたが、いずれも上手くいっていません。

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-03-28/d8d8e421-31fa-4dfa-8d66-70392d734c86.png)

「サーバーA」のjsコードを読み込もうとしている外部サイトでは以下のようなエラーが出ています。
```ここに言語を入力
Blocked https://hoge.com/hoge.js from asking for credentials because it is a cross-origin request.
Origin http://sample.ne.jp is not allowed by Access-Control-Allow-Origin.
Failed to load resource: Origin http://sample.ne.jp is not allowed by Access-Control-Allow-Origin.
Cross-origin script load denied by Cross-Origin Resource Sharing policy.
```

**※「hoge.com」が「サーバーA」です。
※「sample.ne.jp」が「hoge.com」からjsコードを読み込もうとしている外部サーバーです。**

### アドバイスいただきたいこと
そもそもサーバーAのjsが読み込めない理由（クロスオリジンだから）は概ね理解しているのですが
その解決方法として用いられているCORSについては初歩的なことしか理解できていない状態です。

上記の記述`Header set Access-Control-Allow-Origin *`で
すべてのリクエストを許可しているという趣旨はわかるのですが

これを書いてもエラーが改善しない理由や、そもそもhtaccessへの記述の仕方については
不明点が多いです。

お手数をおかけしますが、改善策や解決案をご教示いただけますと幸いです。

### 追加で行った検証について
---
改めて以下の内容で検証したところ、一定の条件下でエラーが出る結果となりました。


**■前提**
・各サーバー内にある「index.php」「hoge.js」の中身は全く同じ
・index.phpの中には<head>などの必要最低限のHTMLとjsを読み込む<script>しか書き込んでいない
・hoge.jsの中にはconsole.log(‘読み込み成功’);というプログラムのみ記述
・検証したブラウザはいずれも最新バージョン

**■結果**
・Safariでエックスサーバーからjsを読み込む場合のみエラー（エラー内容は前述通り）
・Chromeではいずれの場合も読み込み成功
・さくらサーバーからjsを読み込む場合はいずれのブラウザでも読み込み成功
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-03-28/47d11609-d36e-4205-9180-85bbf1bb999e.png)


![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-03-28/14c8941c-207b-4420-82c8-5a372efb7512.png)

CORSの設定をしてもエラーが直らない／やり方が適切なのかがわからない

### 実現したいこと

「.htaccess」を用いて、URLの末尾や途中の階層（ディレクトリ）に「 /（スラッシュ）」が2つ以上ある場合に、スラッシュが1つのURLにリダイレクトさせたいです。

例）

・末尾にスラッシュが複数ある場合
「https://example.co.jp//」→「https://example.co.jp/」

・途中の階層（ディレクトリ）にスラッシュが複数ある場合
「https://example.co.jp//about/」→「https://example.co.jp/about/」

### 前提

1.作成しているWEBサイトは静的なサイトです。
2.静的サイトの中のブログ機能としてWPを組み込んでいますが、WPの方は正常にリダイレクトできています。

調べながらいろいろな記述を試していますが、知識不足で実現できません。
どうぞよろしくお願いいたします。

### ディレクトリの状態

```

example（サイトのルートディレクトリ）
├── index.html
├── .htaccess ←このファイルで静的ページのリダイレクトを制御
├── about
.　　　.└── index.html
├── contact
.　　　.└──index.html
└── blog
.　　　.└──wp-admin
.　　　.└── wp-content
.　　　.└── wp-includes
.　　　.└── .htaccess ←このファイルでWPページのリダイレクトを制御（WPが自動生成）

```


### 現在の静的ページの.htaccess（ルートディレクトリ直下）

```

SetEnvIf Request_URI ".*" Ngx_Cache_NoCacheMode=off
SetEnvIf Request_URI ".*" Ngx_Cache_StaticMode
SetEnvIf Request_URI ".*" AllowXmlrpc
SetEnvIf Request_URI ".*" AllowCountry
SetEnvIf Request_URI ".*" AllowRestApi


<Files ~ "^\.(htaccess|htpasswd)$">
deny from all
</Files>

# wwwなし に統一 
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

# httpsに統一
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# index.php(.html)なしに統一
RewriteCond %{THE_REQUEST} ^.*/index.(html|php)
RewriteRule ^(.*)index.(html|php)$ https://%{HTTP_HOST}/$1 [R=301,L]

```

### 現在のWPページの.htaccess（blogディレクトリ直下）

```

# BEGIN WordPress
# "BEGIN WordPress" から "END WordPress" までのディレクティブ (行) は
# 動的に生成され、WordPress フィルターによってのみ修正が可能です。
# これらのマーカー間にあるディレクティブへのいかなる変更も上書きされてしまいます。
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /blog/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /blog/index.php [L]
</IfModule>

# END WordPress
#BEGIN COCOON HTTPS REDIRECT HTACCESS
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteCond %{HTTP:CloudFront-Forwarded-Proto} !=https
RewriteCond %{HTTPS} !=on [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>
#END COCOON HTTPS REDIRECT HTACCESS
```


URLの末尾や途中の階層に「 /（スラッシュ）」が2つ以上ある場合に、スラッシュが1つのURLにリダイレクトさせたい

### 前提
404ページを作りたいのですが、正しい方法がわかりません。

私は「コンテンツがないとき＝404にするとき」とざっくりした認識を持っています。
しかし下記のような三者三様のバリエーションを見つけ、混乱しています。

どういうケースで、どれが良いのでしょうか？

### バリエーション

|リンク|twitter|qiita|teratail|
|:--:|:--:|:--:|:--:|
|URL|https://twitter.com/ghjaomgrhoaijgorf|https://qiita.com/ghjaomgrhoaijgorf|https://teratail.com/questions/ghjaomgrhoaijgorf|
|ページ|「404」は表示なく、「このアカウントは存在しません」と普段のページデザインを維持|「404」と表示|「404」と表示|
|コンソール|コンソールに404である情報はなし|コンソールに「GET https://qiita.com/ghjaomgrhoaijgorf 404」と表示|コンソールに404である情報はなし|


### 質問事項

質問①
それぞれどんな思惑と効果が考えらるでしょうか？

質問②
ページに「404」と表示されない、twitterの設計はアリなのでしょうか？
私もそもそもユーザーにとってよく意味のわからない「404」などの数字は無意味で不要と思っていたのですが、いざ表示されないとアリなの？と疑問です。（例えばGoogle的にはナシとか、各所での意見はないのでしょうか？）

質問⑶ 
コンソールに「GET https://qiita.com/ghjaomgrhoaijgorf 404」と表示されない、twitterとteratailの設計はアリなのでしょうか？
これはつまり `header("HTTP/1.1 404 Not Found");` がないということですよね？アリなのでしょうか？

404ページのバリエーションと使い分け方

googleの検索結果が「https://」でのページが出てくる為、
http://のページが表示するように制御しようとしております。
（以前はSSL設定をしていた為、検索結果がSSLのページが表示されます）

.htaccessにて、以下の表示を記載してみましたが、
http://のページにリダイレクトいたしません。
    RewriteEngine on
    RewriteCond %{HTTPS} on
    RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

.htaccessに問題、もしくは他にhttp://のWEBページを表示させる方法がございましたら、教えて頂けますでしょうか？
よろしくお願いいたします。

（ちなみにサーバーは、「ロリポップ」、
 対象ページは、検索キーワードは「平井駅 メグレール」の1番上のページです）

https://からhttp://へのhtaccessによるリダイレクト

通常wwwあり、ssl付きにするには

```ここに言語を入力
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>
```

でルート直下すべてwwwあり、ssl付きになると思いますが、例えば

/sample/

特定のディレクトリのみ
sslを除外したいです。

どのように記述すればよいでしょうか？



特定のディレクトリ以下をすべてssl除外したいです。

短時間に異常な数のアクセスを受けてサーバーが停止することが最近しばしばあります。
悪意のある何者かによる仕業だと思っております。

そこで .htaccess で ipアドレスを制限したいのですが、クローラーやその他、拒否しない方がいいipアドレスもあると思います。
拒否する、しないの区別はどのようにすればいいのでしょうか？
### 試したこと
接続元ホストをカウントすると以下のように出ます。（一部抜粋）
```
$ netstat -tan | grep ':80 ' | awk '{print $5}'  | cut -d : -f1 | sort -n | uniq -c | sort -n


      7 49.97.27.20
      7 59.129.225.179
      7 59.129.95.154
      8 126.157.10.178
      8 14.9.128.192
      8 157.109.160.180
      8 182.161.72.193
      8 202.233.85.13
      8 202.233.85.14
      8 23.100.232.233
      8 60.36.222.211
      9 104.155.203.87
      9 112.70.53.99
      9 126.182.12.244
      9 202.233.85.15
     10 140.238.95.47
     11 210.166.55.109
     11 210.171.209.149
     11 60.73.226.106
     12 207.46.13.48
     12 66.249.79.19
     15 13.66.139.0
     120 157.55.39.90
     121 66.249.79.17
     128 157.55.39.13
     133 207.46.13.83
     139 207.46.13.76
     141 40.77.167.36
     150 157.55.39.81
     154 66.249.79.15
     165 40.77.167.14
    1311 157.55.39.172
```
例えば、カウント数が一番多い、157.55.39.172 のipアドレスについてWHOIS情報を検索します。

こちらのページを利用しました。
https://www.cman.jp/network/support/ip.html

すると次のような情報が得られます。

/////////////////////////////////////////////
入力の逆引き または 正引き
msnbot-157-55-39-172.search.msn.com

Organization:   Microsoft Corporation (MSFT)
/////////////////////////////////////////////

この辺りの情報から Microsoft からのアクセスだから、信頼できるのでipアドレスは拒否しない方がいいという判断をくだせばいいのでしょうか。

ipアドレスを拒否していいかいけないかの判断方法を教えてください。

拒否していいipアドレスか見分け方

### 前提・実現したいこと

wordpressで特定のページにbasic認証をかけたいです。

### 発生している問題・エラーメッセージ

wordpressで特定のページにbasic認証をかけたく、
様々なサイトを参考にbasic認証をかけてみたのですが、
認証画面は出るものの、IDとPWを入れても何度も認証画面が出てきてページが見れない状態です..

basic認証をはずすとページはちゃんと表示され、ID・PWが間違っているのかと思い、
何度もheader.phpで確認し、正しいものを入れているはずなのですが変わらず何度も出てきてそのページが閲覧できません

何日もここでつまづいております...
何卒よろしくお願い致します。


### 該当のソースコード
function.php
```php
function basic_auth($auth_list,$realm="Restricted Area",$failed_text="認証に失敗しました"){ 
    if (isset($_SERVER['PHP_AUTH_USER']) and isset($auth_list[$_SERVER['PHP_AUTH_USER']])){
        if ($auth_list[$_SERVER['PHP_AUTH_USER']] == $_SERVER['PHP_AUTH_PW']){
            return $_SERVER['PHP_AUTH_USER'];
        }
    }
  
    header('WWW-Authenticate: Basic realm="'.$realm.'"');
    header('HTTP/1.0 401 Unauthorized');
    header('Content-type: text/html; charset='.mb_internal_encoding());
  
    die($failed_text);
}
```
header.php
```php
<?php
if(!is_home()): 
if(is_page('4892')):
$userArray = array("admin" => "pass"
);
basic_auth($userArray); 
endif;
endif;
?>
```

### 試したこと

.htaccessにて何度も聞かれる場合は下記の記述を入れると可能。
と見たので記述を追加しました。
```ここに言語を入力
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*) //追加したもの
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1] //追加したもの
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

```

### 補足情報（FW/ツールのバージョンなど）

サーバーはエックスサーバーを使用しています。

wordpressで固定ページにbasic認証を設定したのですが、何度も認証画面が出てきて入ることができません

### 実現したいこと
wordpressサイト
URL https://localhost/corporate/contact/completion.phpにアクセスしたときに、
http://localhost/corporate/contact/completion.phpにリダイレクトさせたいです。

.htaccess の設定で出来るようなのですが、理解が乏しく（初めてhtaccess触っています。）
どのように設定すればいいのかわかりません。

ネットからの記事をコピペで.htaccessを記述してみたのですが何も起こりませんでした。。

```htaccess
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} ^（/contact/）.*$ [OR]
RewriteCond %{REQUEST_URI} ^/contact/.*$
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
```

この情報だけでは足りないかもしれませんが、ご教授お願いします。

