Come posso evitare di richiedere l'autenticazione di base quando il metodo HTTP è OPTION su Apache .htaccess?

Question

Sto usando l'autenticazione di base HTTP (nome utente & password) in un sito tra cui gli endpoint API ospitato in Apache, sto facendo qualcosa di simile su .htaccess:

AuthType Basic 
AuthName "Restricted Files" 
# (Following line optional) 
AuthBasicProvider file 
AuthUserFile /usr/local/apache/passwd/passwords 
Require user rbowen 

Dal momento che sto consumando l'API dal lato browser una pagina ospitata su un altro dominio (la parte CORS è già stata risolta), ho bisogno di consentire alcune richieste UNauthenticated. Queste richieste sono la richiesta il cui metodo è "OPZIONI", (preflight come spiegato qui: http://www.w3.org/TR/cors/#resource-preflight-requests), Per favore, non ho bisogno di informazioni su ajax o qualsiasi altra cosa sul browser, ho bisogno di sapere come fare questo su apache

Grazie in anticipo

Answer 1

Qui è possibile utilizzare mod_setenvif.

SetEnvIfNoCase Request_Method OPTIONS allowed 

AuthType Basic 
AuthName "Restricted Files" 
# (Following line optional) 
AuthBasicProvider file 
AuthUserFile /usr/local/apache/passwd/passwords 
Require user rbowen 
Order deny,allow 
Deny from all 
Allow from env=allowed 
Satisfy any