如何使用.htaccess和.htpasswd保护Shopware中的指定Language Shop

步骤1：生成.htpasswd验证文件 #

首先在服务器非公开可访问的目录下生成验证文件，避免文件被恶意下载。可以使用Apache自带的htpasswd命令生成：
htpasswd -c /www/server/secure_path/.htpasswd your_username
执行命令后按提示输入两次验证密码即可完成生成，生成后请记录.htpasswd文件的绝对路径，后续配置需要使用。

步骤2：配置.htaccess访问控制规则 #

根据你的/en路径类型选择对应的配置方案：

方案A：/en为Shopware虚拟路由（适配99%的Shopware多语言场景） #

直接修改站点根目录的.htaccess文件，在Shopware默认的重写规则之前添加以下配置：

# 标记/en开头的路径为需要验证的路径
SetEnvIf Request_URI ^/en protected_path

AuthType Basic
AuthName "Language Shop 访问验证"
# 替换为你自己的.htpasswd文件绝对路径
AuthUserFile /www/server/secure_path/.htpasswd
Require valid-user

# 仅对标记的路径生效，其他路径不受影响
Order Deny,Allow
Deny from all
Allow from env=!protected_path
Satisfy any

方案B：/en为真实存在的物理子目录 #

直接在/en目录下新建.htaccess文件，添加以下内容即可：

AuthType Basic
AuthName "Language Shop 访问验证"
# 替换为你自己的.htpasswd文件绝对路径
AuthUserFile /www/server/secure_path/.htpasswd
Require valid-user

注意事项 #

• 配置完成后如果出现500错误，请先检查.htpasswd的绝对路径是否填写正确，同时确认Apache已开启mod_auth_basic和mod_setenvif模块
• 禁止将.htpasswd文件放在站点根目录或其他公开可访问的路径下
• 如果配置后验证不生效，请将上述访问控制规则放在Shopware默认重写规则的上方，避免重写优先级过高跳过验证逻辑

内容的提问来源于stack exchange，提问作者J.T.