如何使Apache主配置RewriteRule优先级高于WordPress生成的.htaccess？

问题本质 #

WordPress在根目录生成的.htaccess包含RewriteRule时，会在目录级处理阶段覆盖主配置规则，导致请求重写后仍沿用原始路径/的全局权限验证（Require valid-user），而非重写后/dir的公开权限配置。

无需修改.htaccess的解决方案 #

1. 用RewriteOptions InheritDownBefore让主配置规则优先执行 #

在主配置的根目录<Directory>段中添加该指令，确保主配置的Rewrite规则先于.htaccess执行：

<Directory /var/www/html>
    RewriteEngine On
    RewriteOptions InheritDownBefore
    # 根目录指向dir的重写规则
    RewriteRule ^$ /dir/ [L]
</Directory>

InheritDownBefore会强制父目录（主配置定义的根目录）的Rewrite规则在子目录.htaccess规则之前生效，请求被提前重写到/dir，后续权限验证会匹配/dir的<Directory>配置。

2. 给主配置RewriteRule添加PT标志传递路径 #

PT（Pass Through）标志会让重写后的路径被Apache后续模块（包括权限验证）识别为最终请求路径：

RewriteEngine On
RewriteRule ^$ /dir/ [L,PT]

这样权限模块会基于重写后的/dir路径，应用对应的Require all granted配置，而非原始路径的全局验证。

3. 调整全局权限验证逻辑 #

通过环境变量控制根路径的权限跳过，确保请求重写后沿用/dir的权限：

<Location />
    RewriteEngine On
    # 标记根路径请求为跳过全局验证
    RewriteCond %{REQUEST_URI} ^/$
    RewriteRule ^ - [E=SKIP_AUTH:1]
    
    # 优先级：环境变量存在时允许访问，否则需验证
    Require env SKIP_AUTH
    Require valid-user
</Location>

<Directory /var/www/html/dir>
    <IfDefine PUBLIC>
        Require all granted
    </IfDefine>
    <IfDefine !PUBLIC>
        Require valid-user
    </IfDefine>
</Directory>

原理补充 #

Apache的处理顺序为：主配置服务器级Rewrite → 目录级（.htaccess）Rewrite → 权限验证。<Location>权限基于原始URL，<Directory>基于文件系统路径，重写后的路径会触发对应<Directory>的权限检查。.htaccess规则默认后执行，通过RewriteOptions或PT标志可改变路径传递逻辑，让权限验证应用到最终目标路径。

内容的提问来源于stack exchange，提问作者EML