XAMPP配置Apache支持.htaccess文件 XAMPP开启AllowOverride-php教程-PHP中文网

必须改allowoverride none为all，否则.htaccess完全不生效；需确保该设置位于匹配站点路径的块内，且mod_rewrite已启用、apache已重启。

xampp配置apache支持.htaccess文件 xampp开启allowoverride

必须改 AllowOverride None 为 All，否则 .htaccess 文件完全不生效 —— 这是绝大多数伪静态、URL重写、权限控制失败的根源。

为什么改了 `AllowOverride` 还没用？检查配置位置是否正确

Apache 只在 <directory></directory> 块里识别 AllowOverride，且该块必须精准匹配你放 .htaccess 的目录路径。常见错误包括：

只改了根目录 <directory></directory>，但你的项目实际在 C:\xampp\htdocs\myapp，而这个路径没被 <directory></directory> 覆盖
改了 httpd.conf 里的全局配置，却忘了 httpd-vhosts.conf 中的虚拟主机 <directory></directory> 块会覆盖它
用的是 XAMPP 默认的 htdocs 目录，但配置写成了 <directory></directory>（末尾斜杠不一致，部分 Apache 版本会匹配失败）

正确做法：打开 xampp/apache/conf/httpd.conf，找到类似这一段：

<directory>
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</directory>

把其中 AllowOverride None 改成 AllowOverride All，并确保路径引号内和你实际项目路径完全一致（Windows 下推荐用正斜杠或双反斜杠）。

Web Accessibility (WCAG 2 AA))

将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。

下载

`AllowOverride All` 不等于安全，别在生产环境乱用

启用 All 意味着任何人在该目录下放个 .htaccess 就能改重写规则、认证方式、甚至执行 CGI —— 这在共享开发环境或上线前测试阶段风险极高。

本地开发用 All 没问题，但上线前建议收缩权限，比如只允许 FileInfo AuthConfig（够用伪静态+登录保护）
根目录 <directory></directory> 必须保持 AllowOverride None，这是 Apache 默认安全策略，改掉会导致整个服务器配置被绕过
如果你只用 mod_rewrite，其实只需 AllowOverride FileInfo，不用开全量

改完不生效？重启 Apache + 检查 `mod_rewrite` 是否加载

AllowOverride 生效的前提是对应模块已启用。即使开了 All，如果 mod_rewrite 没加载，RewriteRule 依然会被忽略。

打开 httpd.conf，确认这行没被注释：LoadModule rewrite_module modules/mod_rewrite.so
在浏览器访问 http://localhost/xampp/phpinfo.php，搜索 Loaded Modules，确认列表里有 mod_rewrite
修改配置后必须重启 Apache（不是刷新页面），XAMPP 控制面板点 “Stop” 再 “Start”，或运行 apache_stop.bat + apache_start.bat 查看实时报错
临时加一行到 .htaccess 测试是否读取：Redirect 302 /test.html /index.html，访问 /test.html 看是否跳转

最常被忽略的一点：XAMPP 的 httpd-vhosts.conf 里每个 <virtualhost></virtualhost> 内部的 <directory></directory> 块，也必须单独设置 AllowOverride All —— 主配置文件的设置不会自动继承过去。