Satisfy Any Satisfy All in einer Directive kombinierbar?

[pv]

Ist das mit Apache Bordmitteln in einer Conf zu lösen?

Gegeben ist folgendes Konstrukt:
<Location /geheim>
AuthType Basic
AuthName "geheimer Bereich"
AuthUserFile /srv/www/secrets/benutzer.pass
<Limit GET POST>
require valid-user
</Limit>
Allow from 111.111.111.111
Allow from 222.222.222.222
Deny from all
Satisfy Any
</Location>
In benutzer.pass ist ein Benutzer eingetragen. (benutzer1)

Mit dieser Konfiguration kann man nur auf "geheim" zugreifen, wenn man entweder von einer der beiden IPs kommt oder (Satisfy Any) die korrekten Zugangsdaten des Benutzers kennt, was auch ok ist.

So jetzt kommts:

Zusätzlich soll ein weiterer Benutzer (benutzer2) Zugriff auf den Bereich erhalten, wenn er aus dem Netz 121.121.121.121 kommt, sonst nicht. (Satisfy All)

Ich bezweifle, dass das in der selben Directive möglich ist.
Hat jemand einen Tipp dazu?

[glitzi85]

Ich bezweifle, dass das in der selben Directive möglich ist.
Hat jemand einen Tipp dazu?

Da bezweifelst du richtig. Für komplexe Authentifizierungen ist diese Methode nicht gedacht. Du könntest also eine zweite Direktive schreiben oder das ganze in eine Serverseitige Programmiersprache verlagern. Evtl. könntest du mal versuchen ob das ganze auch mit mod_authn_alias machbar wäre: http://httpd.apache.org/docs/2.2/mod/mo ... alias.html
Da steht zwar nur ein LDAP Beispiel, aber statt LDAP könntes ja mal basic versuchen. Ist aber nur ein Schuss in's blaue, hab hier auch gar nicht die Möglichkeit das großartig zu testen.

mfg glitzi

[pv]

Danke für den Tipp, aber leider derzeit nicht durchführbar, da ich noch Apache 2.0.x einsetze.

Compatibility: Available in Apache 2.1 and later

Ich behalte es im Hinterkopf...