如何通过.htaccess让指定带参数URL跳过身份验证？

问题根源 #

Apache的身份验证模块默认只识别请求的路径部分（如/info.php），不会包含?后的查询字符串，所以直接匹配URI的规则无法捕捉到参数条件。

方案一：用SetEnvIF标记目标请求 #

在你的身份验证规则前添加以下代码，先标记出符合条件的请求：

# 匹配info.php路径 + show=ok参数的请求
SetEnvIf Request_URI "^/info\.php$" skip_auth
SetEnvIf Query_String "show=ok" skip_auth

# 仅对未标记的请求启用身份验证
AuthType Basic
AuthName "后台访问验证"
AuthUserFile /实际路径/.htpasswd
Require expr !%{ENV:skip_auth}

方案二：用mod_rewrite设置环境变量 #

如果需要更灵活的参数匹配（比如正则匹配参数值），可以用重写规则标记请求：

RewriteEngine On
# 匹配info.php且包含show=ok参数的请求，设置SKIP_AUTH环境变量
RewriteCond %{REQUEST_URI} ^/info\.php$
RewriteCond %{QUERY_STRING} (^|&)show=ok(&|$)
RewriteRule ^ - [E=SKIP_AUTH:1]

# 排除已标记的请求，其余强制验证
AuthType Basic
AuthName "后台访问验证"
AuthUserFile /实际路径/.htpasswd
Require expr !%{ENV:SKIP_AUTH}

关键注意点 #

• 替换/实际路径/.htpasswd为你服务器上.htpasswd文件的真实路径
• 若需匹配多个参数，可修改Query_String的正则，比如show=ok|debug=enable
• 确保Apache已启用mod_setenvif和mod_rewrite模块（主流主机均默认开启）

内容的提问来源于stack exchange，提问作者Znarf