请求协助：配置.htaccess规则实现CNAME来源免密码验证失败

我来帮你搞定这个问题——你之前的思路走偏了，Allow from指令是根据客户端的IP地址来做匹配的，不是根据请求的域名（也就是你说的CNAME对应的Host头）。直接写Allow from xxx.example.com，Apache会去解析这个域名对应的IP，然后允许这些IP访问，但这和你想要的「当用户访问的域名是xxx.example.com时跳过密码验证」完全不是一回事。

正确的配置方案 #

确保你的Apache服务器启用了mod_setenvif模块（绝大多数默认安装都已经启用），然后把你的.htaccess修改成下面这样：

AuthType Basic
AuthName "Entwurf"
AuthUserFile /my/path/to/.htpasswd
Require valid-user

# 匹配请求的Host头，设置免验证环境变量
SetEnvIf Host "^xxx\.example\.com$" NO_AUTH_REQUIRED

Order deny,allow
Deny from all
Allow from 11.22.33.44
Allow from env=NO_AUTH_REQUIRED

Satisfy any

配置说明 #

• SetEnvIf Host "^xxx\.example\.com$" NO_AUTH_REQUIRED：这条指令会检查请求的Host头是否精确匹配xxx.example.com（正则里的\.是转义实际的点号，避免被当作通配符），匹配成功就设置一个名为NO_AUTH_REQUIRED的环境变量。
• Allow from env=NO_AUTH_REQUIRED：允许带有这个环境变量的请求跳过密码验证。
• Satisfy any：保持你原来的逻辑——只要满足「IP在允许列表」或者「匹配到免验证域名」其中一个条件，就不需要输入密码。

额外注意事项 #

如果你是通过反向代理访问这个站点，可能需要在代理服务器配置里加上ProxyPreserveHost On，确保Host头能正确传递到后端的Apache服务器，否则SetEnvIf会无法匹配到正确的域名。

内容的提问来源于stack exchange，提问作者lvollmer