Eu tenho o seguinte trecho de configuração no apache 2.4
<LocationMatch ^/[...]>
AuthType Basic
AuthName "[...]"
AuthBasicProvider ldap
AuthLDAPUrl "..."
Require ldap-filter ...
Require ip 127.0.0.1 ...
</LocationMatch>
e funciona de acordo com o esperado, exceto se um usuário autenticar e vier dos dados permitidos da lista de IPs parecerem ser ignorados, ou seja, AUTH_USER não está configurado para CGI
Existe uma maneira de dizer ao Apache em qual delas tentar as diretivas Requerer, ou seja, tentar primeiro verificar a autenticação básica e considerar apenas os endereços IP se isso falhar?
obrigado