.htaccess+.htpasswd配置求助：排除单个文件的身份验证失效

你的配置失效的核心原因是**<FilesMatch>指令的使用场景不对**——它是用来匹配文件系统中的纯文件名（不含路径），而不是完整的URI路径。你写的public/images/logo.png是带层级路径的，所以这个规则根本匹配不到目标文件。

下面给你两种可行的解决方案：

方案一：使用<Location>指令（推荐） #

<Location>是专门匹配URI路径的指令，刚好适配你的需求。把配置改成这样：

AuthName "No"
AuthType Basic
AuthUserFile "C:/wamp/www/blabla/.htpasswd"
Require valid-user

<Location "/public/images/logo.png">
    Allow from all
    Satisfy Any
</Location>

小提示： #

• 把AuthUserFile里的反斜杠\改成正斜杠/，避免Windows下的路径转义问题（Apache对正斜杠的支持更稳定）
• <Location>里的路径是相对于网站根目录的URI，确保和你实际访问的路径完全一致

方案二：使用SetEnvIf+环境变量 #

如果你的服务器限制了<Location>指令，可以用环境变量的方式跳过验证：

# 匹配目标URI，设置允许访问的环境变量
SetEnvIf Request_URI "^/public/images/logo.png$" skip_auth

AuthName "No"
AuthType Basic
AuthUserFile "C:/wamp/www/blabla/.htpasswd"
# 允许合法用户，或者匹配到skip_auth环境变量的请求
Require valid-user
Require env skip_auth
# 满足任一条件即可通过验证
Satisfy Any

原理说明： #

当请求的URI完全匹配/public/images/logo.png时，会自动设置skip_auth环境变量，后续的Require规则只要满足“合法用户”或“存在skip_auth变量”其中一个就能通过验证。

内容的提问来源于stack exchange，提问作者Rocstar