Имеется папка
folder1/folder2 .
В папке
folder2 прописана http-авторизация ко всем запрашиваемым файлам.
В папке
folder1 необходимо запретить доступ ко всем не-css-файлам. Причём так, чтобы это правило не аннулировало http-авторизацию, прописанную в
folder2 .
Если в
folder1/.htaccess прописать правило "Запретить все + разрешить css":
1.
2.
3.
4.
Deny from All
<Files ~ "^.*\.(css)$">
Allow from All
</Files>
то эти правила затерут правила http-авторизации, прописанные в
folder2/.htaccess и при запросе любого css-файла никакая авторизация запрошена не будет.
Т.е. в
folder1/.htaccess должно быть прописано правило "запретить не-css". Что-то вроде такого:
1.
2.
3.
<Files !~ "^.*\.(css)$">
Deny from All
</Files>
Но отрицание в директиве Files вроде как не предусмотрено...
P.S. В голову лезет обходной вариант: сначала через RewriteRule (который поддерживает отрицание) редиректим не-css на какой-нибудь конкретный файл (без опции [L]), затем в следующей строке этот файл запрещаем. Но хотелось бы найти более красивое решение.
