配置Apache让.htpasswd从DocumentRoot而非ServerRoot读取

方法1：直接使用绝对路径（最直接） #

修改你的.htaccess中的AuthUserFile行，替换为.htpasswd的完整绝对路径：

#Protect Directory
AuthName "Please provide valid username and password"
AuthType Basic
AuthUserFile /opt/homebrew/var/www/FOLDER/.htpasswd
Require valid-user

方法2：利用DOCUMENT_ROOT环境变量（避免硬编码） #

如果不想写死完整路径，可以借助Apache内置的%{DOCUMENT_ROOT}变量（指向你的网站根目录/opt/homebrew/var/www/）来拼接路径：

#Protect Directory
AuthName "Please provide valid username and password"
AuthType Basic
AuthUserFile "%{DOCUMENT_ROOT}/FOLDER/.htpasswd"
Require valid-user

方法3：动态适配当前.htaccess目录（无需指定子目录名） #

如果希望配置自动适配.htaccess所在的目录，不用硬编码FOLDER名称，可以通过%{REQUEST_FILENAME}变量推导目录位置：

#Protect Directory
AuthName "Please provide valid username and password"
AuthType Basic
AuthUserFile "%{REQUEST_FILENAME}/../.htpasswd"
Require valid-user

说明：%{REQUEST_FILENAME}指向当前访问的文件路径（比如/opt/homebrew/var/www/FOLDER/index.html），../会回退到该文件所在的FOLDER目录，精准定位到同目录下的.htpasswd。

注意事项 #

确保你的Apache站点配置中，对应/opt/homebrew/var/www/FOLDER/的Directory块设置了AllowOverride AuthConfig（或All），否则.htaccess中的认证规则不会生效：

<Directory "/opt/homebrew/var/www/FOLDER">
    AllowOverride AuthConfig
</Directory>

内容的提问来源于stack exchange，提问作者Marcin Bobowski