.htaccess的If指令访问PHP文件时失效，仅访问目录时正常

核心问题 #

你的配置失效的原因是Apache指令执行顺序冲突：<If>块的条件评估发生在请求处理的早期阶段，早于mod_rewrite的RewriteRule执行。当<If>检查%{ENV:REQUIRE_AUTH}时，RewriteRule还未设置这个环境变量，导致变量值为空，条件== 1不成立，认证规则无法触发。

你提到的“仅访问目录时生效、访问文件失效”，本质也是因为目录请求的内部处理流程中，RewriteRule的执行时机和直接访问文件不同，但核心矛盾还是指令顺序问题。

解决方案 #

方案1：用SetEnvIf替代RewriteRule设置环境变量 #

SetEnvIf的执行顺序早于<If>块，能让<If>正确读取到环境变量：

# 对所有请求启用认证
SetEnvIf Request_URI .* REQUIRE_AUTH=1
<If "%{ENV:REQUIRE_AUTH} == 1">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /var/www/html/.htpasswd
    Require valid-user
</If>

如果需要仅对目录/子目录生效，修改SetEnvIf的匹配条件：

# 匹配以/结尾的目录请求
SetEnvIf Request_URI "/$" REQUIRE_AUTH=1
SetEnvIf Request_URI "^/.*/$" REQUIRE_AUTH=1
<If "%{ENV:REQUIRE_AUTH} == 1">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /var/www/html/.htpasswd
    Require valid-user
</If>

方案2：用Require expr替代<If>块 #

Require expr在请求处理阶段评估，和RewriteRule执行顺序一致，能正确读取到后者设置的环境变量：

RewriteEngine On
# 对所有请求设置环境变量
RewriteRule .* - [E=REQUIRE_AUTH:1]

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /var/www/html/.htpasswd
# 用expr判断环境变量值
Require expr %{ENV:REQUIRE_AUTH} == 1

若需仅对目录生效，调整RewriteRule的匹配规则：

RewriteEngine On
# 仅匹配目录请求（URI以/结尾）
RewriteRule ^.*/$ - [E=REQUIRE_AUTH:1]

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /var/www/html/.htpasswd
Require expr %{ENV:REQUIRE_AUTH} == 1

方案3：用<Directory>块（适用于主配置/虚拟主机） #

如果不需要在.htaccess中配置，直接在Apache主配置或虚拟主机中用<Directory>块，能更精准控制目录访问：

<Directory "/var/www/html">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /var/www/html/.htpasswd
    Require valid-user
</Directory>

注：该方法不适用于.htaccess，因为.htaccess本身就是针对当前目录的配置文件。

内容的提问来源于stack exchange，提问作者mikey_john