如何在.htaccess中添加条件语句实现带特定参数时跳过IP访问限制？

没问题，这个需求完全可以实现！我们可以借助Apache的模块特性来完成这个逻辑，下面给你两种实用的方案，你可以根据自己的服务器环境选择：

方案一：通过RewriteRule设置环境变量（兼容多数Apache版本） #

这个方法是先检测URL中的特定参数，设置一个环境变量，再通过这个变量来控制访问权限，步骤很清晰：

# 启用Rewrite引擎（如果之前没开的话）
RewriteEngine On

# 检测URL中是否包含bypass=1参数，匹配到就设置ALLOW_BYPASS环境变量
RewriteCond %{QUERY_STRING} (^|&)bypass=1(&|$)
RewriteRule ^ - [E=ALLOW_BYPASS:1]

<Limit GET POST>
    # 优先判断：如果ALLOW_BYPASS环境变量存在，直接允许访问
    Require env ALLOW_BYPASS
    # 否则只允许指定IP访问
    Require ip x.x.x.x
    Require ip y.y.y.y
    # 默认拒绝所有其他访问
    Require all denied
</Limit>

简单说下逻辑：当用户访问的URL里带有?bypass=1（或者参数在中间，比如other=val&bypass=1），Rewrite规则会匹配到并设置环境变量，之后的Require规则会先检查这个变量，存在就直接放行；如果没有这个参数，就会走IP限制逻辑，最后拒绝不符合条件的访问。

方案二：用Apache 2.4+的表达式语法（更简洁） #

如果你用的是Apache 2.4及以上版本，可以直接用表达式语法，不用Rewrite，代码更紧凑：

<Limit GET POST>
    # 当URL包含bypass=1参数时允许访问
    Require expr "%{QUERY_STRING} =~ /(^|&)bypass=1(&|$)/"
    # 不满足参数条件时，只允许指定IP访问
    Require ip x.x.x.x
    Require ip y.y.y.y
    # 默认拒绝所有其他访问
    Require all denied
</Limit>

这个方案里，Apache会直接解析表达式，判断查询字符串是否包含目标参数，满足就放行，否则走IP限制。

一些小提醒 #

• 建议把bypass=1换成更复杂的密钥，比如bypass=YourSuperSecretKey123，避免被别人轻易猜中绕过限制；
• 测试的时候最好用隐私窗口或者清空浏览器缓存，防止旧的缓存影响测试结果；
• 确保你的服务器开启了mod_rewrite（方案一需要）和mod_authz_core（两个方案都需要），一般主流主机默认都是开启的，如果没开可以联系主机商或者自己在配置里开启。

备注：内容来源于stack exchange，提问作者vespino