Назад | Перейти на главную страницу

Может ли Apache запретить доступ, если REMOTE_USER не соответствует субдомену?

Я хочу запретить доступ, если REMOTE_USER не соответствует SUBDOMAIN.example.com. Сайт защищен Require valid-user (по-прежнему). В настоящее время любой может получить доступ ко всем областям, если он авторизован.

Предполагаемое поведение таково:

Звучит слишком просто? Вот в чем загвоздка: Поддомены / имена пользователей динамичный, поэтому любые жестко запрограммированные строки «alice» или «bob» не учитываются!

Есть ли способ сделать это с помощью Apache?

Спасибо!

Поскольку все приложения, которые я пытаюсь авторизовать, являются приложениями для стойки, я реализовал это как промежуточное ПО для стойки, выпущенное как Драгоценный камень портариуса.