.htaccess非指定UA拦截规则下排除特定文件的配置问题

目标访问控制规则需求：

• 全局拦截所有请求，仅放行UA为U_AGENT1、U_AGENT2的访问
• 根目录下file.php为例外路径，任意UA均可访问，不受上述UA校验限制

原有mod_rewrite配置未实现预期，非白名单UA访问file.php时仍被拦截，原配置如下：

<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{REQUEST_URI} !^/file\.php$
    RewriteCond %{HTTP_USER_AGENT} !(U_AGENT1 |U_AGENT12)
    RewriteRule .* - [F,L]
</IfModule>

原有配置存在两处明确错误：

1. UA白名单匹配逻辑存在笔误：目标放行的UA是U_AGENT2，配置中错写为U_AGENT12；且U_AGENT1后多了冗余空格，会导致白名单匹配完全失效
2. 路径排除逻辑可靠性不足：通过RewriteCond判断REQUEST_URI的写法，在访问路径携带查询参数（如/file.php?a=1）、或配置在目录级.htaccess上下文时，容易出现匹配偏差，导致排除规则不生效。

替换为以下配置即可实现需求：

<IfModule mod_rewrite.c>
    RewriteEngine on
    # 根目录file.php直接放行，跳过后续所有规则
    RewriteRule ^/?file\.php$ - [L]
    # 剩余请求校验UA，非白名单UA直接返回403
    RewriteCond %{HTTP_USER_AGENT} !(U_AGENT1|U_AGENT2) [NC]
    RewriteRule .* - [F,L]
</IfModule>

• 优先匹配例外路径：将file.php的放行规则放在最前，匹配到该路径时直接通过[L]标记终止重写流程，不会进入后续UA拦截逻辑，同时兼容带查询参数、服务器/虚拟主机/目录.htaccess不同部署场景
• 修正UA匹配规则：删除了匹配串中的冗余空格，修正了笔误的UA值，新增[NC]标记忽略UA大小写差异，避免因客户端UA大小写格式不同导致误拦截
• 拦截逻辑仅对例外路径之外的请求生效，完全匹配需求。

内容的提问来源于stack exchange，提问作者wuqn yqow