# Apache模塊 mod_authz_user | [說明](#calibre_link-11) | 基于每個用戶提供授權支持 | | --- | --- | | [狀態](#calibre_link-12) | 基本(B) | | [模塊名](#calibre_link-13) | authz_user_module | | [源文件](#calibre_link-14) | mod_authz_user.c | | [兼容性](#calibre_link-58) | 僅在 Apache 2.1 及以后的版本中可用 | ### 概述 該模塊可以允許或拒絕經過認證的用戶訪問受保護的區域。`mod_authz_user`有兩種授權方式(二選一)：根據在`Require user`中列出的用戶對訪問進行控制，或者根據`require valid-user`指令簡單允許所有成功通過認證的用戶進行訪問。 ## AuthzUserAuthoritative 指令 | [說明](#calibre_link-18) | 指定是否將授權操作交由更底層的模塊來處理 | | --- | --- | | [語法](#calibre_link-19) | `AuthzUserAuthoritative On|Off` | | [默認值](#calibre_link-24) | `AuthzUserAuthoritative On` | | [作用域](#calibre_link-20) | directory, .htaccess | | [覆蓋項](#calibre_link-66) | AuthConfig | | [狀態](#calibre_link-21) | 基本(B) | | [模塊](#calibre_link-22) | mod_authz_user | 如果將`AuthzUserAuthoritative`明確設置為 `Off` ，那么將允許在所提供的userID(用戶名)**無法匹配任何一個用戶**的情況下，將授權操作交由更底層的(在`modules.c`文件中定義的)模塊來處理。 默認情況下，不會傳遞控制權，而是返回一個要求認證的應答。這樣做是為了保持系統更加安全并且符合NCSA要求的標準。