Apache .htaccess配置问题：仅开放指定文件夹及特定IP访问

核心问题点 #

1. 反向代理导致IP匹配失效
   你配置了反向代理将请求转发到127.0.0.1:3000，此时Apache获取到的客户端IP是代理服务器的127.0.0.1，而非真实用户的IP。原来的Allow from x.x.x.x规则匹配的是代理IP，自然无法识别你的特定IP，导致所有请求被拦截。

2. 路径匹配规则错误
   你使用的<FilesMatch "^my-folder(.*)$">是匹配文件名的规则，而非URL路径。你的myfolder位于/ws/目录下，这个规则根本不会触发，所以所有人都无法访问该目录。

修复后的.htaccess配置（适配反向代理场景） #

如果你的.htaccess放在/var/www/example/example.jp/ws/目录下（即myfolder的父目录），可以用这个配置：

# 匹配真实客户端IP（反向代理下真实IP存在X-Forwarded-For头部）
SetEnvIf X-Forwarded-For "^x\.x\.x\.x$" ALLOWED_IP

# 默认拦截所有访问
Order Deny,Allow
Deny from all

# 允许特定IP访问全部内容
Allow from env=ALLOWED_IP

# 允许所有人访问myfolder子目录
<Directory "myfolder">
    Allow from all
</Directory>

如果要在网站根目录的.htaccess配置，改用路径匹配：

SetEnvIf X-Forwarded-For "^x\.x\.x\.x$" ALLOWED_IP
# 匹配/ws/myfolder下的所有请求
SetEnvIf Request_URI "^/ws/myfolder(/.*)?$" ALLOW_ALL

Order Deny,Allow
Deny from all
Allow from env=ALLOWED_IP
Allow from env=ALLOW_ALL

额外注意 #

如果你的反向代理没有自动传递真实IP，需要在apache.conf的VirtualHost块中添加以下配置，确保X-Forwarded-For头部正确传递：

RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"

内容的提问来源于stack exchange，提问作者Anonymous