使用auth_dbd与auth_form时AUTHENTICATE_环境变量丢失问题求助

你遇到的问题根源在于socache缓存仅存储认证成功状态，不会保存AuthDBDUserPWQuery返回的用户属性字段。Apache重启后缓存为空，首次请求会执行DBD查询并生成AUTHENTICATE_*变量；后续请求命中缓存，跳过DBD查询，变量自然消失。

以下是具体解决方案：

方案一：禁用缓存（快速解决，适合低并发场景） #

如果对性能要求不高，直接去掉socache相关配置，强制每次认证都执行DBD查询：
修改后的虚拟主机认证配置：

<Location "/">
       AuthType form
       AuthName realm
       ErrorDocument 401 "/login.php?%{QUERY_STRING}"

       # 仅保留dbd作为认证提供者
       AuthFormProvider dbd

       # 注释缓存相关配置
       # AuthnCacheProvideFor dbd
       # AuthnCacheContext my-server

       # mod_authn_dbd SQL query to authenticate a user
       AuthDBDUserPWQuery "SELECT pwd, first_name, last_name, username, email FROM user WHERE username = %s"
       
       Session On
       SessionCryptoPassphrase secret
       SessionCookieName session path=/
</Location>
<Location "/user">
       Require valid-user
</Location>

配置后每次请求都会触发数据库查询，AUTHENTICATE_*变量会持续存在。

方案二：保留缓存同时获取用户属性（适合高并发场景） #

若需保留缓存提升性能，可通过以下两种方式实现：

2.1 将用户属性存入Session #

利用mod_session把首次查询得到的AUTHENTICATE_*变量存入Session，后续请求从Session读取：
在<Location "/">块中添加SessionEnv指令：

# 指定要存入Session的用户属性变量
SessionEnv AUTHENTICATE_first_name
SessionEnv AUTHENTICATE_last_name
SessionEnv AUTHENTICATE_username
SessionEnv AUTHENTICATE_email

之后在PHP中可通过$_SESSION['AUTHENTICATE_first_name']等方式直接获取这些值，无需依赖环境变量。

2.2 在目标路径强制执行DBD查询 #

在需要获取用户属性的Location（如/user）中，单独配置DBD查询获取当前用户信息：

<Location "/user">
       Require valid-user
       # 根据当前登录用户查询属性
       DBDQuery "SELECT first_name, last_name, email FROM user WHERE username = %{REMOTE_USER}"
       # 将查询结果设置为环境变量（仅当变量未存在时）
       SetEnvIfExpr "-z %{AUTHENTICATE_first_name}" AUTHENTICATE_first_name=%{dbd:0}
       SetEnvIfExpr "-z %{AUTHENTICATE_last_name}" AUTHENTICATE_last_name=%{dbd:1}
       SetEnvIfExpr "-z %{AUTHENTICATE_email}" AUTHENTICATE_email=%{dbd:2}
</Location>

需确保mod_dbd和mod_setenvif模块已启用，配置后每次访问/user路径时，会自动查询并设置用户属性环境变量。

额外检查点 #

• 确认PHP能获取Apache环境变量：在PHP中执行var_dump($_SERVER)，查看是否包含AUTHENTICATE_*开头的变量；若没有，需在Apache配置中添加PassEnv AUTHENTICATE_*。
• 验证必要模块已启用：通过apache2ctl -M检查mod_authn_dbd、mod_auth_form、mod_session、mod_dbd等模块是否加载。

内容的提问来源于stack exchange，提问作者kakigorille