如何用.htaccess允许指定UserAgent并拦截？curl请求遇403问题

问题场景 #

要拦截所有外部UserAgent，仅允许指定UA通过PHP Curl访问，指定UA为：

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1 SV2 SERVERS Chromium)

已编写的.htaccess规则能正常拦截其他UA，但使用PHP Curl发起请求时，即使设置了正确UA，仍返回403 Forbidden，疑似UA验证不通过。

PHP Curl代码如下：

$getdetails = "https://domain.php/file.php";
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $getdetails);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1 SV2 SERVERS Chromium)');
curl_setopt($curl, CURLOPT_POST, true);
curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($post_data));
$content = curl_exec($curl);

curl_close($curl);
echo $content;
echo "<script>window.location.href='./FOLDER';</script>";exit();

问题原因 #

原.htaccess规则的匹配逻辑存在两个核心问题：

1. UA字符串包含.、(、)等正则特殊字符，直接写入RewriteCond会被当作正则元字符解析，无法精确匹配实际的UA内容。
2. !=的匹配方式在处理含特殊字符的字符串时，匹配逻辑不符合预期，导致即使UA正确也会被判定为不匹配。

解决方案 #

修正.htaccess的Rewrite规则，对UA里的特殊字符转义，并使用正则精确匹配：

RewriteEngine on
# 转义正则特殊字符，用^和$确保精确匹配整个UA字符串
RewriteCond %{HTTP_USER_AGENT} !^Mozilla/4\.0 \(compatible; MSIE 6\.0; Windows NT 5\.1; SV1 SV2 SERVERS Chromium\)$ [NC]
RewriteRule .* - [F,L]

规则说明： #

• ^ 和 $：限定匹配的是整个UA字符串，避免部分匹配导致误判。
• 转义字符：\.、\(、\) 将原本的正则特殊字符转为普通字符，确保和实际UA内容完全匹配。
• [NC]：可选参数，忽略大小写匹配，若不需要可以去掉，保留的话能兼容UA大小写不一致的情况。

额外检查 #

确认PHP Curl代码中没有其他覆盖UA的设置，比如是否通过CURLOPT_HTTPHEADER手动添加了User-Agent头，导致和CURLOPT_USERAGENT设置冲突。如果有，需移除重复的UA设置。

内容的提问来源于stack exchange，提问作者Dont cry Just Smile We will di