htaccessファイルにて特定のIPの場合のみBasic認証無し、その他の場合はBasic認証有りにする方法

開発中の環境で指定したIPからのアクセスはBasic認証無しに、それ以外のアクセスはBasic認証有りにしてほしいと要望を受けた。PHP側で制御する必要があるのかと思いきや、調べてみたところhtaccessファイルにて対応できるみたい。以下に対応方法についてメモ。

対応方法

パターン1

IPの「xxx.xxx.xxx.xxx」部分は適宜変更すること。

<If "%{REMOTE_ADDR} != 'xxx.xxx.xxx.xxx'">
    AuthType Basic
    AuthName "Please enter your ID and password
    AuthUserFile /path/to/.htpasswd
    require valid-user
</If>

パターン2

IPの「xxx.xxx.xxx.xxx」部分は適宜変更すること。また、こちらは複数指定可能。

<RequireAny>
    Require ip xxx.xxx.xxx.xxx
    Require ip xxx.xxx.xxx.xxx

    AuthType Basic
    AuthName "Please enter your ID and password
    AuthUserFile /path/to/.htpasswd
    require valid-user
</RequireAny>

その他

どちらのパターンもapache2.4系じゃないとダメっぽい(調べた限りでは)。

古いバージョンだと使えない可能性があるので注意すること。