修复Apache HTTPD特定Header拦截与自定义403错误页配置问题

你遇到的内部重定向循环，核心原因是：当Rewrite规则拦截指定Header的请求并返回403后，Apache会内部转发到你的自定义403错误页，但这个内部转发的请求依然会再次经过Rewrite规则检查。如果没有排除错误页的请求，就会被重复判定为符合拦截条件，再次返回403，循环往复直到达到Apache的内部重定向次数上限。

以下两种修改方式任选其一即可解决问题：

方式一：排除自定义错误页路径 #

假设你的自定义403错误页路径为/custom-403.html，在每个Rewrite规则中添加排除该路径的判断：

# Block requests with X-HTTP-METHOD header 
RewriteCond %{REQUEST_URI} !^/custom-403\.html$
RewriteCond %{HTTP:X-HTTP-METHOD} !="" 
RewriteRule ^ - [F,L]

# Block requests with X-HTTP-Method-Override header 
RewriteCond %{REQUEST_URI} !^/custom-403\.html$
RewriteCond %{HTTP:X-HTTP-Method-Override} !=""
RewriteRule ^ - [F,L]

# Block requests with X-METHOD-OVERRIDE header 
RewriteCond %{REQUEST_URI} !^/custom-403\.html$
RewriteCond %{HTTP:X-METHOD-OVERRIDE} !=""
RewriteRule ^ - [F,L]

• %{REQUEST_URI} !^/custom-403\.html$：确保请求自定义错误页时不会被拦截
• L标志：匹配到规则后立即终止后续Rewrite规则的处理，避免不必要的规则检查

方式二：利用内部重定向状态排除重复拦截 #

通过检查%{ENV:REDIRECT_STATUS}环境变量，仅对初始请求（非内部重定向的请求）执行拦截：

# Block requests with X-HTTP-METHOD header 
RewriteCond %{ENV:REDIRECT_STATUS} =""
RewriteCond %{HTTP:X-HTTP-METHOD} !="" 
RewriteRule ^ - [F,L]

# Block requests with X-HTTP-Method-Override header 
RewriteCond %{ENV:REDIRECT_STATUS} =""
RewriteCond %{HTTP:X-HTTP-Method-Override} !=""
RewriteRule ^ - [F,L]

# Block requests with X-METHOD-OVERRIDE header 
RewriteCond %{ENV:REDIRECT_STATUS} =""
RewriteCond %{HTTP:X-METHOD-OVERRIDE} !=""
RewriteRule ^ - [F,L]

• %{ENV:REDIRECT_STATUS} =""：仅处理初始请求，内部重定向的请求（如跳转到错误页的请求）会带有REDIRECT_STATUS值（如403），不会触发拦截规则

1. 确认自定义403错误页的配置正确，httpd.conf中应有类似配置：

ErrorDocument 403 /custom-403.html

2. 检查自定义错误页的文件权限，确保Apache进程拥有读取该文件的权限

内容的提问来源于stack exchange，提问作者Deepak B