在htaccess文件中正则表达式与根目录不匹配

Question

我在我们的xxx.yyy.edu网站上的根目录中有以下.htaccess文件。

<FilesMatch "(.+)\.php"> 
    AuthType shibboleth 
    ShibRequestSetting requireSession 1 
    ShibUseHeaders On 
    Require valid-user 
    ShibRequestSetting redirectToSSL 443 
</FilesMatch> 

这应该只匹配以.php结尾的文件，并匹配所有以.php结尾的文件，然后强制认证。这部分似乎工作正常。

但是，它也匹配根网址http://xxx.yyy.edu和http://xxx.yyy.edu/。这不是一件好事，因为它迫使网站的根目录得到认证。

它不符合xxx.yyy.edu/index.htm或任何在域名后有任何内容的任何网址，如xxx.yyy.edu/students.htm或者甚至xxx.yyy.edu/x

我在www.regexr.com上测试过它，并且它不匹配那里的根网址。

任何想法/建议表示赞赏。

Answer 1

由于您的着陆页默认页面设置为index.php，因此您将获得验证对话框。

有这种FilesMatch负先行，以避免index.php从认证：

<FilesMatch "^(?!index\.php$).+?\.php$"> 
    AuthType shibboleth 
    ShibRequestSetting requireSession 1 
    ShibUseHeaders On 
    Require valid-user 
    ShibRequestSetting redirectToSSL 443 
</FilesMatch> 

Answer 2

听起来好像它是匹配换行符与“点”（一个XRegExp）。尝试类似\w+:[\d\w\s\./]+\.php。