Можно ли добавить в директиву Location у Apache — имя хоста как исключение?

Question

[Андрей Стрелков]

Добрый день, подскажите пожалуйста
Использую Apache с настроенной сквозной авторизацией через GSSAPI, проблема заключается в том, что
определенным сервисам нужно обращаться к корневому адресу сайта, однако данные сервисы физически не могу производить авторизацию.
А именно например есть сайт mysite.ru, на него пользователи заходят и успешно автоматом авторизуются, однако есть некий сервис, который периодически стучится также на этот адрес и ему соответственно возвращается 401-ая ошибка
Конфиг виртуального хоста у директивы с авторизацией - представляет примерно следующее

<Location />
    AuthType GSSAPI
    AuthName "GSSAPI Single Sign On Login"
    GssapiCredStore keytab:/etc/httpd/key.keytab
    Require valid-user
</Location>

Вопрос в том, есть ли в Apache такая возможность, чтобы допустим в эту директиву добавить определенные адреса, или имена хостов (с которых идёт запрос) которые будут игнорироваться, т.е. для них авторизация будет не обязательна

Спасибо!

Answer 1

[dodo512]

<Location />
    AuthType GSSAPI
    AuthName "GSSAPI Single Sign On Login"
    GssapiCredStore keytab:/etc/httpd/key.keytab
    Require valid-user
    
    Require ip 192.168.10.20
</Location>

Comments

[Андрей Стрелков]

Ммм... Я так понимаю это как раз наоборот обязывает чтобы клиент был с этого адреса. В моём случае нужно чтобы авторизация шла для всех, но как раз указать для какого адреса не обязательно

[dodo512]

httpd.apache.org/docs/2.4/howto/auth.html

By default all Require directives are handled as though contained within a <RequireAny> container directive. In other words, if any of the specified authorization methods succeed, then authorization is granted.

Андрей Стрелков, по умолчанию все директивы Require обрабатываются так, как будто они содержатся в <RequireAny>. Так что достаточно совпадения одного из условий.

А вот чтобы клиент обязательно был только с этого адреса конструкция должна быть такой:

<RequireAll>
    Require valid-user
    Require ip 192.168.10.20
</RequireAll>

[Андрей Стрелков]

Большое спасибо, работает!