.htaccess proteger el directorio de la contraseña pero permitir los tipos de archivos de imagen

Question

Necesito proteger con contraseña un directorio con .htaccess, lo cual he hecho con éxito. Pero el front-end del sitio web fue programado para enlazar a las imágenes dentro de este directorio protegido por contraseña (no por mí), pero cuando una página web intenta acceder a esas imágenes, solicita al usuario que inicie sesión.

¿Es posible proteger con contraseña ese directorio, pero permite cualquier acceso a cualquier tipo de archivo de imagen como * .jpg y * .gif?

Mi código .htaccess actual es la siguiente:

AuthName "Secure Area" 
AuthUserFile "/home/siteuser/.htpasswds/public_html/admin/passwd" 
AuthType Basic 
require valid-user 

Gracias por cualquier ayuda!

Answer 1

AuthName "Secure Area" 
AuthUserFile "/home/siteuser/.htpasswds/public_html/admin/passwd" 
AuthType Basic 
require valid-user 
<FilesMatch "\.(png|jpe?g|gif)$"> 
    Satisfy Any 
    Allow from all 
</FilesMatch> 

Editar para incorporar la mejora de Shef

Answer 2

¿Has intentado ponerlo dentro de Filematch?

<FilesMatch "^.*(png|jpe?g|gif)$"> 
AuthName "Secure Area" 
AuthUserFile "/home/siteuser/.htpasswds/public_html/admin/passwd" 
AuthType Basic 
require valid-user 
</FilesMatch> 

Answer 3

Lo que podría intentar es escribir un proxy de visualización de la imagen:

• Mantener el directorio como lo tienes ahora, con protección por contraseña.
• En el .htaccess en la raíz del sitio web donde están vinculadas las imágenes, agregue una regla Reescribir para aquellos tipos de imágenes que desee. Esta regla debería redirigir la llamada a un script de manejador de PHP.
• Ese script debe evaluar la ruta solicitada, cargar el archivo del sistema de archivos, deducir su encabezado y enviarlo al cliente usando header(), seguido por el contenido del archivo de imagen echo file_get_contents() debe hacer.

PHP no se ve afectado por .htaccess, por lo que debería poder leer el archivo que necesita y delegarlo al usuario final.

Answer 4

se puede comprobar todas las diferentes opciones de configuración .htaccess se da en el siguiente sitio:

Stupid htaccess Tricks