allowoverride是apache虚拟主机中控制.htaccess覆盖权限的关键指令，必须在对应documentroot路径的块内显式配置（如allowoverride all），且需启用mod_rewrite模块并重启服务。
在 apache 虚拟主机中配置 allowoverride，关键不是改全局配置，而是确保该指令出现在对应虚拟主机的 <directory></directory> 块内，且路径精准匹配你的网站根目录。否则即使写了 all，.htaccess 依然不生效。
必须在虚拟主机配置里写对应的 块
Apache 的虚拟主机配置（如 /etc/apache2/sites-available/your-site.conf 或 XAMPP 中的 httpd-vhosts.conf）会覆盖主配置中的同名设置。如果你只改了 httpd.conf 里的根目录 <directory></directory>，但没在虚拟主机里声明自己的 <directory></directory>，那请求进来时实际走的是虚拟主机段里的规则——而它默认可能仍是 AllowOverride None。
- 打开你的虚拟主机配置文件（例如
xampp/apache/conf/extra/httpd-vhosts.conf） - 找到对应站点的
<virtualhost></virtualhost>段，在其中添加或修改<directory></directory>块，路径必须和DocumentRoot一致 - 示例（Windows XAMPP）：
ServerName myapp.test
DocumentRoot "C:/xampp/htdocs/myapp"
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
注意引号内路径要和 DocumentRoot 完全一致（推荐正斜杠，避免反斜杠转义问题）。
别漏掉 mod_rewrite 加载和 Apache 重启
开了 AllowOverride All 只是“允许”用重写规则，不代表 RewriteRule 就能跑。前提是模块已启用且服务已重载。
- 确认
httpd.conf中这行未被注释：LoadModule rewrite_module modules/mod_rewrite.so - 重启 Apache：XAMPP 控制面板点 Stop 再 Start；Linux 下执行
sudo systemctl restart apache2 - 验证是否加载成功：访问
http://localhost/xampp/phpinfo.php，搜索mod_rewrite，看到即表示已启用
按需收紧权限，别无脑设 All
开发阶段用 All 方便调试，但上线前建议收缩范围。比如你只用伪静态和密码保护，就只需：
AllowOverride FileInfo AuthConfig-
FileInfo支持RewriteRule、ErrorDocument、AddType等 -
AuthConfig支持AuthType、Require、AuthUserFile等登录控制 - 这样既满足功能，又避免
.htaccess被滥用执行 CGI 或禁用目录索引等高危操作
常见失效原因快速排查
改完不生效？优先检查这几项：
- 配置是否写在正确的虚拟主机段内，而不是主配置或错误的
<directory></directory>路径 - 路径字符串末尾有没有多余斜杠（
"C:/xampp/htdocs/"和"C:/xampp/htdocs"在部分 Apache 版本中不等价） - 是否忘记重启 Apache（仅刷新浏览器无效）
-
.htaccess文件是否放在正确目录，且命名准确（无隐藏后缀、大小写正确） - 临时加一行测试：
Redirect 302 /test.html /index.html，访问/test.html看是否跳转
