.htaccess配置疑问：HTTP请求/api/client为何返回308重定向？

问题原因 #

当前配置中针对/api/client的排除规则未生效，导致所有HTTP（80端口）请求（包括/api/client）都触发了308永久重定向，具体原因如下：

• 原规则里的RewriteCond %{REQUEST_URI} !='/api/client'是精确字符串匹配，仅当请求URI完全等于/api/client时才会排除，但如果请求是/api/client/、/api/client?param=xxx这类变体，该条件不成立，仍会执行重定向。
• 注释掉的其他规则存在语法或匹配逻辑错误：
  • !%{REQUEST_URI} ^/api/client 语法错误，正则匹配的正确写法是%{REQUEST_URI} !^/api/client
  • %{REQUEST_URI} !~/api/ 这类正则未锚定开头，可能匹配到路径中间包含/api/的情况，且排除范围不符合需求

正确配置方案 #

要实现「所有HTTP请求重定向到HTTPS，仅排除/api/client及其子路径」的需求，可使用以下配置：

# 仅对非/api/client路径的HTTP请求执行HTTPS重定向
RewriteCond %{SERVER_PORT} !=443
RewriteCond %{REQUEST_URI} !^/api/client(/.*)?$
RewriteRule ^(.*)$ https://example.com/$1 [R=308,L]

配置说明 #

• %{SERVER_PORT} !=443：判断当前请求是否为HTTP（非HTTPS）请求
• %{REQUEST_URI} !^/api/client(/.*)?$：正则匹配排除所有以/api/client开头的路径，包括：
  • 基础路径：/api/client
  • 带斜杠的子路径：/api/client/、/api/client/data
  • 带查询参数的请求：/api/client?device=arduino
• [R=308,L]：308是永久重定向状态码，L表示该规则是最后一条，匹配后不再执行后续规则

验证要点 #

测试时需覆盖以下场景，确保Arduino的请求不会收到3XX响应：

• 直接请求http://example.com/api/client
• 请求http://example.com/api/client/
• 请求带参数的http://example.com/api/client?id=123

内容的提问来源于stack exchange，提问作者Juan Trejos