如何在Apache中通过mod_rewrite基于HTTP Basic/Digest用户名实现重定向？

要实现不同HTTP Basic/Digest认证用户访问同一URL时重定向到不同地址，核心是利用Apache的%{REMOTE_USER}环境变量（存储当前认证的用户名）结合mod_rewrite规则。以下是具体实现步骤：

1. 启用必要Apache模块 #

确保服务器已启用以下模块：

• mod_rewrite：处理URL重写逻辑
• mod_auth_basic（或mod_auth_digest）：处理HTTP认证流程
• mod_authn_file：读取文件存储的用户凭证

2. 创建用户凭证文件 #

对于HTTP Basic认证 #

使用htpasswd工具生成加密的用户密码文件：

# 初始化并添加第一个用户（-c表示创建新文件）
htpasswd -c /absolute/path/to/.htpasswd user1
# 添加第二个用户（去掉-c，避免覆盖已有文件）
htpasswd /absolute/path/to/.htpasswd user2

对于HTTP Digest认证 #

使用htdigest工具生成摘要式凭证文件：

# 初始化并添加第一个用户（-c表示创建新文件，第二个参数需和后续AuthName一致）
htdigest -c /absolute/path/to/.htdigest "Restricted Area" user1
# 添加第二个用户
htdigest /absolute/path/to/.htdigest "Restricted Area" user2

3. 编写.htaccess配置 #

基础版（Basic认证） #

# 启用重写引擎
RewriteEngine On

# 配置HTTP Basic认证
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /absolute/path/to/.htpasswd
Require valid-user

# 根据认证用户设置重定向规则
# user1访问根路径时重定向到/user1-dashboard
RewriteCond %{REMOTE_USER} ^user1$
RewriteRule ^$ /user1-dashboard [R=302,L]

# user2访问根路径时重定向到/user2-dashboard
RewriteCond %{REMOTE_USER} ^user2$
RewriteRule ^$ /user2-dashboard [R=302,L]

# 其他认证用户重定向到默认页面
RewriteCond %{REMOTE_USER} !^user1$
RewriteCond %{REMOTE_USER} !^user2$
RewriteRule ^$ /default-dashboard [R=302,L]

Digest认证适配版 #

只需替换认证配置部分，重写规则完全一致：

# 启用重写引擎
RewriteEngine On

# 配置HTTP Digest认证
AuthType Digest
AuthName "Restricted Area"
AuthDigestProvider file
AuthUserFile /absolute/path/to/.htdigest
Require valid-user

# 以下重写规则和Basic认证版相同
RewriteCond %{REMOTE_USER} ^user1$
RewriteRule ^$ /user1-dashboard [R=302,L]

RewriteCond %{REMOTE_USER} ^user2$
RewriteRule ^$ /user2-dashboard [R=302,L]

RewriteCond %{REMOTE_USER} !^user1$
RewriteCond %{REMOTE_USER} !^user2$
RewriteRule ^$ /default-dashboard [R=302,L]

关键规则说明 #

• %{REMOTE_USER}：Apache内置环境变量，自动获取当前通过HTTP认证的用户名，两种认证方式均适用。
• R=302：表示临时重定向，若需永久重定向可改为R=301。
• L：标记为最后一条规则，匹配后不再处理后续重写逻辑。
• 匹配特定URL：若要针对非根路径设置规则，修改RewriteRule的匹配模式，比如^profile$表示匹配/profile路径。
• 外部重定向：若目标是外部网站，需写完整URL，例如https://example.com/user1-dashboard。

注意事项 #

• AuthUserFile必须使用绝对路径，避免权限问题，确保Apache进程拥有该文件的读取权限。
• 若服务器未启用对应模块，需通过Apache配置文件（如httpd.conf或sites-available下的站点配置）启用，例如Debian/Ubuntu系统可执行a2enmod rewrite auth_basic authn_file。

内容的提问来源于stack exchange，提问作者tomwassing