Я хочу запретить доступ, если REMOTE_USER не соответствует SUBDOMAIN.example.com. Сайт защищен Require valid-user
(по-прежнему). В настоящее время любой может получить доступ ко всем областям, если он авторизован.
Предполагаемое поведение таково:
Звучит слишком просто? Вот в чем загвоздка: Поддомены / имена пользователей динамичный, поэтому любые жестко запрограммированные строки «alice» или «bob» не учитываются!
Есть ли способ сделать это с помощью Apache?
Спасибо!
Поскольку все приложения, которые я пытаюсь авторизовать, являются приложениями для стойки, я реализовал это как промежуточное ПО для стойки, выпущенное как Драгоценный камень портариуса.