Apache2如何根据查询字符串shop参数值设置Content-Security-Policy头

要实现这个需求，你需要结合mod_rewrite和mod_headers模块，先捕获查询字符串中shop参数的值并存储为环境变量，再通过这个环境变量设置响应头。具体配置如下：

完整的.htaccess配置 #

# 启用rewrite引擎
RewriteEngine On

# 捕获查询字符串中的shop参数值，存入环境变量SHOP_VALUE
RewriteCond %{QUERY_STRING} (?:^|&)shop=([^&]+)(?:&|$)
RewriteRule ^ - [E=SHOP_VALUE:%1,L]

# 当环境变量SHOP_VALUE存在时，设置Content-Security-Policy头
<If "%{ENV:SHOP_VALUE} != ''">
    Header set Content-Security-Policy "%{ENV:SHOP_VALUE}e"
</If>

配置说明 #

• RewriteCond规则：(?:^|&)shop=([^&]+)(?:&|$) 这个正则会匹配查询字符串中独立的shop参数，不管它在开头、中间还是结尾，([^&]+)会捕获shop=后面直到下一个&或字符串结束的内容（也就是你要的X值）。
• RewriteRule规则：^ - [E=SHOP_VALUE:%1,L] 这里的^ -表示不修改URL路径，E=SHOP_VALUE:%1把捕获到的X值存入名为SHOP_VALUE的环境变量，L标志表示这是最后一条rewrite规则，避免后续规则干扰。
• 条件与Header设置：通过%{ENV:SHOP_VALUE} != ''判断环境变量是否有值，确保只有当shop参数存在时才设置响应头；%{ENV:SHOP_VALUE}e中的e标记表示读取环境变量的实际值。

注意事项 #

• 确保你的Apache服务器已经启用了mod_rewrite和mod_headers模块，如果是自建服务器，需要在httpd.conf中添加LoadModule rewrite_module modules/mod_rewrite.so和LoadModule headers_module modules/mod_headers.so（路径可能根据系统不同略有调整）。
• 如果shop参数的值包含特殊字符，可能需要根据实际情况调整正则表达式或对值进行转义处理。

内容的提问来源于stack exchange，提问作者Dũng Phạm