https仅加密传输，不提供访问控制；必须在块内单独配置ip限制、认证等权限规则，并确保与http配置一致，避免绕过。
Apache 配置 HTTPS 后，访问控制仍需按实际需求叠加，不能依赖 HTTPS 本身提供权限限制。HTTPS 只加密传输，不控制谁可以访问、访问什么路径或是否需要认证。真正的访问控制必须在 SSL 虚拟主机配置中单独设置，且要兼顾协议切换（HTTP → HTTPS）后的规则一致性。
HTTPS 虚拟主机内直接加访问控制
所有访问控制指令（如 IP 限制、认证、目录权限）应写在 <virtualhost></virtualhost> 块内，而非 HTTP 的 80 端口配置里。否则 HTTPS 请求会绕过控制逻辑。
- 确保
mod_ssl和mod_auth_basic（如需认证）已启用，且证书路径正确 - 在
<virtualhost></virtualhost>中嵌套<directory></directory>块 - Apache 2.4 推荐用
Require语法，例如：
Require ip 10.0.1.0/24
Require user admin
Require all denied - 若需混合策略（如“内网免密，外网需登录”），用
Satisfy any+RequireAll/RequireAny组合
避免 HTTP 和 HTTPS 控制逻辑不一致
常见错误是只在 HTTP 配置里设了 IP 白名单，却忘了 HTTPS 配置——结果用户直连 https:// 就绕过了限制。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 检查两个虚拟主机（80 和 443）的
<directory></directory>或<location></location>段是否内容一致 - 若用
.htaccess控制，确认 HTTPS 目录下该文件存在且AllowOverride All已启用 - 测试时务必用
curl -k https://yourdomain.com/path直连 HTTPS，验证响应状态码（如 403/401）是否符合预期
结合重定向做前置过滤
可在 HTTP 端口先做粗粒度拦截，再跳转到 HTTPS。例如：禁止某 IP 访问任何页面，无论协议。
- 在
<virtualhost></virtualhost>中添加：
Require not ip 203.0.113.99
RewriteEngine On
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L] - 这样该 IP 连 HTTP 都打不开，自然无法进入 HTTPS 流程
- 注意：此法不替代 HTTPS 内部的精细控制，仅作补充
认证文件与权限别踩坑
HTTPS 下的 Basic Auth 仍依赖 AuthUserFile，但路径和权限要求更严格：
-
.htpasswd文件不能放在 Web 可访问路径下（如/var/www/html/），建议放/etc/httpd/.htpasswd - 确保 Apache 进程（如
apache或www-data用户）对该文件有读取权限：
chown root:apache /etc/httpd/.htpasswd
chmod 640 /etc/httpd/.htpasswd - 若用 SELinux，可能需额外标记：
semanage fcontext -a -t httpd_sys_content_t "/etc/httpd/\.htpasswd"
