git.ipfire.org Git - thirdparty/apache/httpd.git/blob

1 <?xml version="1.0" encoding="ISO-8859-1" ?>

2 <!DOCTYPE manualpage SYSTEM "./style/manualpage.dtd">

3 <?xml-stylesheet type="text/xsl" href="./style/manual.fr.xsl"?>

4

5

6

7

8 <!--

9 Licensed to the Apache Software Foundation (ASF) under one or more

10 contributor license agreements. See the NOTICE file distributed with

11 this work for additional information regarding copyright ownership.

12 The ASF licenses this file to You under the Apache License, Version 2.0

13 (the "License"); you may not use this file except in compliance with

14 the License. You may obtain a copy of the License at

15

16 http://www.apache.org/licenses/LICENSE-2.0

17

18 Unless required by applicable law or agreed to in writing, software

19 distributed under the License is distributed on an "AS IS" BASIS,

20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

21 See the License for the specific language governing permissions and

22 limitations under the License.

23 -->

24

25 <manualpage metafile="expr.xml.meta">

26

27 <title>Les expressions dans le serveur HTTP Apache</title>

28

29 <summary>

30 <p>Historiquement, il existe de nombreuses variantes dans la syntaxe

31 des expressions permettant d'exprimer une condition dans les

32 différents modules du serveur HTTP Apache. À ce titre, des travaux sont

33 en cours pour n'utiliser qu'une seule variante nommée

34 <em>ap_expr</em>, pour toutes les directives de configuration. Ce

35 document décrit l'interpréteur d'expressions <em>ap_expr</em>.

36 </p>

37 <p>Le type d'expression <em>ap_expr</em> est appelé à remplacer la

38 plupart des autres types d'expressions dans HTTPD. Par exemple, la

39 directive obsolète <directive

40 module="mod_ssl">SSLRequire</directive> peut être remplacée par la

41 directive <a href="mod/mod_authz_core.html#reqexpr">Require

42 expr</a>.

43 </p>

44 </summary>

45

46 <seealso><directive module="core">If</directive></seealso>

47 <seealso><directive module="core" type="section">If</directive></seealso>

48 <seealso><directive module="core" type="section">ElseIf</directive></seealso>

49 <seealso><directive module="core" type="section">Else</directive></seealso>

50 <seealso><directive module="core" type="section">ErrorDocument</directive></seealso>

51 <seealso><directive module="mod_auth_basic">AuthBasicFake</directive></seealso>

52 <seealso><directive module="mod_auth_form">AuthFormLoginRequiredLocation</directive></seealso>

53 <seealso><directive module="mod_auth_form">AuthFormLoginSuccessLocation</directive></seealso>

54 <seealso><directive module="mod_auth_form">AuthFormLogoutLocation</directive></seealso>

55 <seealso><directive module="mod_rewrite">RewriteCond</directive></seealso>

56 <seealso><directive module="mod_setenvif">SetEnvIfExpr</directive></seealso>

57 <seealso><directive module="mod_headers">Header</directive></seealso>

58 <seealso><directive module="mod_headers">RequestHeader</directive></seealso>

59 <seealso><directive module="mod_filter">FilterProvider</directive></seealso>

60 <seealso><a href="mod/mod_authz_core.html#reqexpr">Require expr</a></seealso>

61 <seealso><a href="mod/mod_authnz_ldap.html#requser">Require ldap-user</a></seealso>

62 <seealso><a href="mod/mod_authnz_ldap.html#reqgroup">Require ldap-group</a></seealso>

63 <seealso><a href="mod/mod_authnz_ldap.html#reqdn">Require ldap-dn</a></seealso>

64 <seealso><a href="mod/mod_authnz_ldap.html#reqattribute">Require ldap-attribute</a></seealso>

65 <seealso><a href="mod/mod_authnz_ldap.html#reqfilter">Require ldap-filter</a></seealso>

66 <seealso><a href="mod/mod_authz_dbd.html#reqgroup">Require dbd-group</a></seealso>

67 <seealso><a href="mod/mod_authz_dbm.html#reqgroup">Require dbm-group</a></seealso>

68 <seealso><a href="mod/mod_authz_groupfile.html#reqgroup">Require group</a></seealso>

69 <seealso><a href="mod/mod_authz_host.html#reqhost">Require host</a></seealso>

70 <seealso><directive module="mod_ssl">SSLRequire</directive></seealso>

71 <seealso><directive module="mod_log_debug">LogMessage</directive></seealso>

72 <seealso><module>mod_include</module></seealso>

73

74 <section id="grammar">

75 <title>Syntaxe en Forme de Backus-Naur</title>

76 <p>La <a href="http://fr.wikipedia.org/wiki/Forme_de_Backus-Naur">Forme de Backus-Naur</a>

77 (souvent abrégée en BNF, de l'anglais Backus-Naur Form) est une notation permettant de décrire

78 les règles syntaxiques des langages de programmation. En

79 général, les expressions représentent des valeurs booléennes. Dans

80 ce cas, le point de départ de la BNF est <code>expr</code>.

81 Cependant, certaines directives comme <directive

82 module="mod_log_debug">LogMessage</directive> utilisent comme

83 paramètres des expressions qui représentent des chaînes de

84 caractères. Dans ce cas, le point de départ de la BNF est

85 <code>string</code>.

86 </p>

87 <blockquote>

88 <pre>

89 expr ::= "<strong>true</strong>" | "<strong>false</strong>"

90 | "<strong>!</strong>" expr

91 | expr "<strong>&&</strong>" expr

92 | expr "<strong>||</strong>" expr

93 | "<strong>(</strong>" expr "<strong>)</strong>"

94 | comp

95

96 comp ::= stringcomp

97 | integercomp

98 | unaryop word

99 | word binaryop word

100 | word "<strong>in</strong>" "<strong>{</strong>" wordlist "<strong>}</strong>"

101 | word "<strong>in</strong>" listfunction

102 | word "<strong>=~</strong>" regex

103 | word "<strong>!~</strong>" regex

104

105

106 stringcomp ::= word "<strong>==</strong>" word

107 | word "<strong>!=</strong>" word

108 | word "<strong><</strong>" word

109 | word "<strong><=</strong>" word

110 | word "<strong>></strong>" word

111 | word "<strong>>=</strong>" word

112

113 integercomp ::= word "<strong>-eq</strong>" word | word "<strong>eq</strong>" word

114 | word "<strong>-ne</strong>" word | word "<strong>ne</strong>" word

115 | word "<strong>-lt</strong>" word | word "<strong>lt</strong>" word

116 | word "<strong>-le</strong>" word | word "<strong>le</strong>" word

117 | word "<strong>-gt</strong>" word | word "<strong>gt</strong>" word

118 | word "<strong>-ge</strong>" word | word "<strong>ge</strong>" word

119

120 wordlist ::= word

121 | wordlist "<strong>,</strong>" word

122

123 word ::= word "<strong>.</strong>" word

124 | digit

125 | "<strong>'</strong>" string "<strong>'</strong>"

126 | "<strong>"</strong>" string "<strong>"</strong>"

127 | variable

128 | rebackref

129 | function

130

131 string ::= stringpart

132 | string stringpart

133

134 stringpart ::= cstring

135 | variable

136 | rebackref

137

138 cstring ::= ...

139 digit ::= [0-9]+

140

141 variable ::= "<strong>%{</strong>" varname "<strong>}</strong>"

142 | "<strong>%{</strong>" funcname "<strong>:</strong>" funcargs "<strong>}</strong>"

143

144 rebackref ::= "<strong>$</strong>" [0-9]

145

146 function ::= funcname "<strong>(</strong>" word "<strong>)</strong>"

147

148 listfunction ::= listfuncname "<strong>(</strong>" word "<strong>)</strong>"

149 </pre>

150 </blockquote>

151

152 </section>

153

154 <section id="vars">

155 <title>Variables</title>

156

157 <p>L'interpréteur d'expressions fournit plusieurs variables de la

158 forme <code>%{HTTP_HOST}</code>. Notez que la valeur d'une variable

159 peut dépendre de la phase du traitement de la requête au cours de

160 laquelle elle est évaluée. Par exemple, une expression utilisée dans

161 une directive <directive><If ></directive> sera évaluée avant

162 la phase d'authentification. Par conséquent, la variable

163 <code>%{REMOTE_USER}</code> ne sera pas encore définie à ce stade.</p>

164

165 <p>Les variables suivantes contiennent la valeur de l'en-tête de

166 requête HTTP correspondant. La <a href="#functions">fonction</a>

167 <code>req</code> permet d'extraire les valeurs des autres

168 en-têtes. L'utilisation de ces variables peut provoquer

169 l'ajout du nom d'en-tête correspondant à l'en-tête Vary de la

170 réponse HTTP, sauf spécification contraire pour la directive

171 qui accepte l'expression comme paramètre. La <a

172 href="#functions">function</a> <code>req_novary</code> permet de

173 modifier ce comportement.</p>

174

175 <table border="1" style="zebra">

176 <columnspec><column width="1"/></columnspec>

177

178 <tr><th>Nom</th></tr>

179 <tr><td><code>HTTP_ACCEPT</code></td></tr>

180 <tr><td><code>HTTP_COOKIE</code></td></tr>

181 <tr><td><code>HTTP_FORWARDED</code></td></tr>

182 <tr><td><code>HTTP_HOST</code></td></tr>

183 <tr><td><code>HTTP_PROXY_CONNECTION</code></td></tr>

184 <tr><td><code>HTTP_REFERER</code></td></tr>

185 <tr><td><code>HTTP_USER_AGENT</code></td></tr>

186

187 </table>

188

189 <p>Autres variables liées aux requêtes</p>

190

191 <table border="1" style="zebra">

192 <columnspec><column width=".4"/><column width=".6"/></columnspec>

193

194 <tr><th>Nom</th><th>Description</th></tr>

195 <tr><td><code>REQUEST_METHOD</code></td>

196 <td>La méthode HTTP de la requête entrante (par exemple

197 <code>GET</code>)</td></tr>

198 <tr><td><code>REQUEST_SCHEME</code></td>

199 <td>Le protocole associé à l'URI de la requête</td></tr>

200 <tr><td><code>REQUEST_URI</code></td>

201 <td>La partie chemin de l'URI de la requête</td></tr>

202 <tr><td><code>DOCUMENT_URI</code></td>

203 <td>Idem <code>REQUEST_URI</code></td></tr>

204 <tr><td><code>REQUEST_FILENAME</code></td>

205 <td>Le chemin complet dans le système de fichiers local du

206 fichier ou du script correspondant à la requête, si le serveur

207 l'a dèjà déterminé à l'instant où <code>REQUEST_FILENAME</code>

208 est référencée. Dans le cas contraire, comme dans un

209 contexte de serveur virtuel, même valeur que <code>REQUEST_URI</code> </td></tr>

210 <tr><td><code>SCRIPT_FILENAME</code></td>

211 <td>Identique à <code>REQUEST_FILENAME</code></td></tr>

212 <tr><td><code>LAST_MODIFIED</code></td>

213 <td>La date et heure de dernière modification du fichier au

214 format <code>20101231235959</code>, si elle est déjà connue du

215 serveur au moment où <code>LAST_MODIFIED</code> est référencé.

216 </td></tr>

217 <tr><td><code>SCRIPT_USER</code></td>

218 <td>Le nom d'utilisateur du propriétaire du script.</td></tr>

219 <tr><td><code>SCRIPT_GROUP</code></td>

220 <td>Le nom du groupe auquel appartient le script.</td></tr>

221 <tr><td><code>PATH_INFO</code></td>

222 <td>L'information relative au nom de chemin située en fin, voir

223 la directive <directive module="core">AcceptPathInfo</directive></td></tr>

224 <tr><td><code>QUERY_STRING</code></td>

225 <td>La chaîne de paramètres de la requête courante</td></tr>

226 <tr><td><code>IS_SUBREQ</code></td>

227 <td>"<code>true</code>" si la requête courante est une

228 sous-requête, "<code>false</code>" dans le cas contraire</td></tr>

229 <tr><td><code>THE_REQUEST</code></td>

230 <td>La requête complète (par exemple "<code>GET /index.html

231 HTTP/1.1</code>")</td></tr>

232 <tr><td><code>REMOTE_ADDR</code></td>

233 <td>L'adresse IP de l'hôte distant</td></tr>

234 <tr><td><code>REMOTE_HOST</code></td>

235 <td>Le nom d'hôte de l'hôte distant</td></tr>

236 <tr><td><code>REMOTE_USER</code></td>

237 <td>Le nom de l'utilisateur authentifié, s'il existe (non

238 disponible à l'intérieur d'un bloc <directive><If

239 ></directive>)</td></tr>

240 <tr><td><code>REMOTE_IDENT</code></td>

241 <td>Le nom de l'utilisateur défini par <module>mod_ident</module></td></tr>

242 <tr><td><code>SERVER_NAME</code></td>

243 <td>La valeur de la directive <directive

244 module="core">ServerName</directive> du serveur virtuel courant</td></tr>

245 <tr><td><code>SERVER_PORT</code></td>

246 <td>Le port associé au serveur virtuel courant ; voir la

247 directive <directive module="core">ServerName</directive></td></tr>

248 <tr><td><code>SERVER_ADMIN</code></td>

249 <td>La valeur de la directive <directive

250 module="core">ServerAdmin</directive> du serveur virtuel courant</td></tr>

251 <tr><td><code>SERVER_PROTOCOL</code></td>

252 <td>Le protocole utilisé par la requête</td></tr>

253 <tr><td><code>DOCUMENT_ROOT</code></td>

254 <td>La valeur de la directive <directive

255 module="core">DocumentRoot</directive> du serveur virtuel

256 courant</td></tr>

257 <tr><td><code>AUTH_TYPE</code></td>

258 <td>La valeur de la directive <directive

259 module="mod_authn_core">AuthType</directive> (par exemple

260 "<code>basic</code>")</td></tr>

261 <tr><td><code>CONTENT_TYPE</code></td>

262 <td>Le type de contenu de la réponse (non

263 disponible à l'intérieur d'un bloc <directive><If

264 ></directive>)</td></tr>

265 <tr><td><code>HANDLER</code></td>

266 <td>Le nom du <a href="handler.html">gestionnaire</a> qui a

267 généré la réponse</td></tr>

268 <tr><td><code>HTTPS</code></td>

269 <td>"<code>on</code>" si la requête utilise https,

270 "<code>off</code>" dans le cas contraire</td></tr>

271 <tr><td><code>IPV6</code></td>

272 <td>"<code>on</code>" si la connexion utilise IPv6,

273 "<code>off</code>" dans le cas contraire</td></tr>

274 <tr><td><code>REQUEST_STATUS</code></td>

275 <td>Le code d'erreur HTTP de la requête (non

276 disponible à l'intérieur d'un bloc <directive><If

277 ></directive>)</td></tr>

278 <tr><td><code>REQUEST_LOG_ID</code></td>

279 <td>L'identifiant du message d'erreur associé à la requête (voir

280 la directive <directive

281 module="core">ErrorLogFormat</directive>)</td></tr>

282 <tr><td><code>CONN_LOG_ID</code></td>

283 <td>L'identifiant du message d'erreur associé à la connexion

284 (voir la directive <directive

285 module="core">ErrorLogFormat</directive>)</td></tr>

286 <tr><td><code>CONN_REMOTE_ADDR</code></td>

287 <td>L'adresse IP du correspondant pour la connexion (voir le module

288 <module>mod_remoteip</module>)</td></tr>

289 <tr><td><code>CONTEXT_PREFIX</code></td>

290 <td></td></tr>

291 <tr><td><code>CONTEXT_DOCUMENT_ROOT</code></td>

292 <td></td></tr>

293

294 </table>

295

296 <p>Variables diverses</p>

297

298 <table border="1" style="zebra">

299 <columnspec><column width=".4"/><column width=".6"/></columnspec>

300

301 <tr><th>Nom</th><th>Description</th></tr>

302 <tr><td><code>TIME_YEAR</code></td>

303 <td>L'année courante (par exemple <code>2010</code>)</td></tr>

304 <tr><td><code>TIME_MON</code></td>

305 <td>Le mois courant (<code>1</code>, ..., <code>12</code>)</td></tr>

306 <tr><td><code>TIME_DAY</code></td>

307 <td>Le jour courant dans le mois</td></tr>

308 <tr><td><code>TIME_HOUR</code></td>

309 <td>Les heures de la date courante (<code>0</code>, ...,

310 <code>23</code>)</td></tr>

311 <tr><td><code>TIME_MIN</code></td>

312 <td>Les minutes de la date courante</td></tr>

313 <tr><td><code>TIME_SEC</code></td>

314 <td>Les secondes de la date courante</td></tr>

315 <tr><td><code>TIME_WDAY</code></td>

316 <td>Le jour de la semaine (à partir de <code>0</code> pour

317 dimanche)</td></tr>

318 <tr><td><code>TIME</code></td>

319 <td>La date et heure au format <code>20101231235959</code></td></tr>

320 <tr><td><code>SERVER_SOFTWARE</code></td>

321 <td>La chaîne contenant la version du serveur</td></tr>

322 <tr><td><code>API_VERSION</code></td>

323 <td>La date de la version de l'API (module magic number)</td></tr>

324 </table>

325

326 <p>Certains modules, comme <module>mod_ssl</module>, définissent des

327 variables supplémentaires.</p>

328

329 </section>

330

331 <section id="binop">

332 <title>Opérateurs binaires</title>

333

334 <p>À l'exception de quelques opérateurs de comparaison internes, les

335 opérateurs binaires sont de la forme

336 "<code>-[a-zA-Z][a-zA-Z0-9_]+</code>", autrement dit un signe moins

337 et au moins deux caractères. Le nom est insensible à la casse. Les

338 modules peuvent fournir des opérateurs binaires supplémentaires.</p>

339

340 <section id="comp">

341 <title>Opérateurs de comparaison</title>

342

343 <table border="1" style="zebra">

344 <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>

345

346 <tr><th>Nom</th><th>Alternative</th> <th>Description</th></tr>

347 <tr><td><code>==</code></td>

348 <td><code>=</code></td>

349 <td>Egalité de chaînes</td></tr>

350 <tr><td><code>!=</code></td>

351 <td></td>

352 <td>Inégalité de chaînes</td></tr>

353 <tr><td><code><</code></td>

354 <td></td>

355 <td>Chaîne inférieure à</td></tr>

356 <tr><td><code><=</code></td>

357 <td></td>

358 <td>Chaîne inférieure ou égale à</td></tr>

359 <tr><td><code>></code></td>

360 <td></td>

361 <td>Chaîne supérieure à</td></tr>

362 <tr><td><code>>=</code></td>

363 <td></td>

364 <td>Chaîne supérieure ou égale à</td></tr>

365 <tr><td><code>-eq</code></td>

366 <td><code>eq</code></td>

367 <td>Egalité d'entiers</td></tr>

368 <tr><td><code>-ne</code></td>

369 <td><code>ne</code></td>

370 <td>Inégalité d'entiers</td></tr>

371 <tr><td><code>-lt</code></td>

372 <td><code>lt</code></td>

373 <td>Entier inférieur à</td></tr>

374 <tr><td><code>-le</code></td>

375 <td><code>le</code></td>

376 <td>Entier inférieur ou égal à</td></tr>

377 <tr><td><code>-gt</code></td>

378 <td><code>gt</code></td>

379 <td>Entier supérieur à</td></tr>

380 <tr><td><code>-ge</code></td>

381 <td><code>ge</code></td>

382 <td>Entier supérieur ou égal à</td></tr>

383 </table>

384 </section>

385

386 <section id="binaryother">

387 <title>Autres opérateurs binaires</title>

388

389 <table border="1" style="zebra">

390 <columnspec><column width=".2"/><column width=".8"/></columnspec>

391

392 <tr><th>Nom</th><th>Description</th></tr>

393 <tr><td><code>-ipmatch</code></td>

394 <td>L'adresse IP correspond à adresse/masque</td></tr>

395 <tr><td><code>-strmatch</code></td>

396 <td>la chaîne de gauche correspond au modèle constitué par la

397 chaîne de droite (contenant des caractères génériques *, ?, [])</td></tr>

398 <tr><td><code>-strcmatch</code></td>

399 <td>idem <code>-strmatch</code>, mais insensible à la casse</td></tr>

400 <tr><td><code>-fnmatch</code></td>

401 <td>idem <code>-strmatch</code>, mais les slashes ne sont pas

402 pris en compte par les caractères génériques</td></tr>

403 </table>

404 </section>

405

406 </section>

407

408 <section id="unnop">

409 <title>Opérateurs unaires</title>

410

411 <p>Les opérateurs unaires acceptent un seul argument et sont

412 de la forme "<code>-[a-zA-Z]</code>",

413 autrement dit le signe moins et un caractère. Le nom <em>est</em>

414 sensible à la casse. Les modules peuvent fournir des opérateurs

415 unaires supplémentaires.</p>

416

417 <table border="1" style="zebra">

418 <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>

419

420 <tr><th>Nom</th><th>Description</th><th>Restreint</th></tr>

421 <tr><td><code>-d</code></td>

422 <td>L'argument est traité comme un nom de fichier.

423 Vrai si le fichier existe et correspond à un

424 répertoire</td><td>oui</td></tr>

425 <tr><td><code>-e</code></td>

426 <td>L'argument est traité comme un nom de fichier. Vrai si le

427 fichier (ou dir ou special) existe</td><td>oui</td></tr>

428 <tr><td><code>-f</code></td>

429 <td>L'argument est traité comme un nom de fichier. Vrai si le

430 fichier existe et correspond à un fichier

431 régulier</td><td>oui</td></tr>

432 <tr><td><code>-s</code></td>

433 <td>L'argument est traité comme un nom de fichier. Vrai si le

434 fichier existe et n'est pas vide</td><td>oui</td></tr>

435 <tr><td><code>-L</code></td>

436 <td>L'argument est traité comme un nom de fichier. Vrai si le

437 fichier existe et correspond à un lien

438 symbolique</td><td>oui</td></tr>

439 <tr><td><code>-h</code></td>

440 <td>L'argument est traité comme un nom de fichier. Vrai si le

441 fichier existe et correspond à un lien symbolique

442 (identique à <code>-L</code>)</td><td>oui</td></tr>

443 <tr><td><code>-F</code></td>

444 <td>Vrai si la chaîne correspond a un fichier valide, accessible

445 avec tous les contrôles d'accès configurés pour ce chemin. A

446 cette fin, une sous-requête effectue la vérification, et vous

447 devez utiliser ce drapeau avec soin car il peut impacter les

448 performances de votre serveur !</td><td></td></tr>

449 <tr><td><code>-U</code></td>

450 <td>Vrai si la chaîne correspond a une URL valide, accessible

451 avec tous les contrôles d'accès configurés pour ce chemin. A

452 cette fin, une sous-requête effectue la vérification, et vous

453 devez utiliser ce drapeau avec soin car il peut impacter les

454 performances de votre serveur !</td><td></td></tr>

455 <tr><td><code>-A</code></td>

456 <td>Alias pour <code>-U</code></td><td></td></tr>

457 <tr><td><code>-n</code></td>

458 <td>Vrai si la chaîne n'est pas vide</td><td></td></tr>

459 <tr><td><code>-z</code></td>

460 <td>Vrai si la chaîne est vide</td><td></td></tr>

461 <tr><td><code>-T</code></td>

462 <td>Faux si la chaîne est vide, "<code>0</code>",

463 "<code>off</code>", "<code>false</code>", ou "<code>no</code>"

464 (insensibilité à la casse). Vrai dans le cas contraire.</td><td></td></tr>

465 <tr><td><code>-R</code></td>

466 <td>Idem "<code>%{REMOTE_ADDR} -ipmatch ...</code>", en plus

467 efficace

468 </td><td></td></tr>

469 </table>

470

471 <p>Les opérateurs marqués comme "restreints" ne sont pas disponibles

472 avec certains modules comme <module>mod_include</module>.</p>

473

474 </section>

475

476 <section id="functions">

477 <title>Fonctions</title>

478

479 <p>Normalement, les fonctions dont la valeur est une chaîne acceptent une chaîne

480 comme argument et renvoient une chaîne. Les noms de fonctions sont

481 insensibles à la casse. Les modules peuvent fournir des fonctions

482 supplémentaires.</p>

483

484 <table border="1" style="zebra">

485 <columnspec><column width=".2"/><column width=".8"/></columnspec>

486

487 <tr><th>Nom</th><th>Description</th><th>Restreint</th></tr>

488 <tr><td><code>req</code>, <code>http</code></td>

489 <td>Lit l'en-tête de requête HTTP ; les noms

490 d'en-tête correspondants peuvent être ajoutés

491 à l'en-tête Vary,

492 voir ci-dessous</td><td></td></tr>

493 <tr><td><code>req_novary</code></td>

494 <td>Identique à <code>req</code>, mais aucun nom d'en-tête n'est

495 ajouté à l'en-tête Vary</td><td></td></tr>

496 <tr><td><code>resp</code></td>

497 <td>Lit l'en-tête de réponse HTTP</td><td></td></tr>

498 <tr><td><code>reqenv</code></td>

499 <td>Recherche une variable d'environnement de requête (on

500 peut aussi utiliser le raccourci <code>v</code>).</td><td></td></tr>

501 <tr><td><code>osenv</code></td>

502 <td>Recherche une variable d'environnement du système

503 d'exploitation</td><td></td></tr>

504 <tr><td><code>note</code></td>

505 <td>Recherche une note de requête</td><td></td></tr>

506 <tr><td><code>env</code></td>

507 <td>Renvoie le premier résultat positif de <code>note</code>,

508 <code>reqenv</code>, <code>osenv</code></td><td></td></tr>

509 <tr><td><code>tolower</code></td>

510 <td>Convertit une chaîne en minuscules</td><td></td></tr>

511 <tr><td><code>toupper</code></td>

512 <td>Convertit une chaîne en majuscules</td><td></td></tr>

513 <tr><td><code>escape</code></td>

514 <td>Echappe les caractères spéciaux en codage hexadécimal</td><td></td></tr>

515 <tr><td><code>unescape</code></td>

516 <td>"Déséchappe" les chaînes codées

517 en hexadécimal, en ne gardant encodés que les slashes; renvoie la chaîne vide

518 si la séquence %00 est rencontrée</td><td></td></tr>

519 <tr><td><code>base64</code></td>

520 <td>Encode la chaîne en base64</td><td></td></tr>

521 <tr><td><code>unbase64</code></td>

522 <td>Décode les chaînes codées en base64, renvoie une chaîne

523 tronquée si le caractère 0x00 est rencontré</td><td></td></tr>

524 <tr><td><code>md5</code></td>

525 <td>Génère un hash de la chaîne en utilisant MD5, puis code le

526 hash obtenu en hexadécimal</td><td></td></tr>

527 <tr><td><code>sha1</code></td>

528 <td>Génère un hash de la chaîne en utilisant SHA1, puis encode

529 le hash obtenu en hexadécimal</td><td></td></tr>

530 <tr><td><code>file</code></td>

531 <td>Lit le contenu d'un fichier(fins de lignes incluses, si

532 elles existent)</td><td>oui</td></tr>

533 <tr><td><code>filesize</code></td>

534 <td>Renvoie la taille d'un fichier (ou 0 si le fichier n'existe

535 pas ou ne correspond pas à un fichier régulier)</td><td>oui</td></tr>

536

537 </table>

538

539 <p>Les fonctions marquées comme "restreints" ne sont pas disponibles

540 avec certains modules comme <module>mod_include</module>.</p>

541

542 <p>Lorsque les fonctions <code>req</code> ou <code>http</code> sont

543 utilisées, le nom d'en-tête sera automatiquement ajouté à l'en-tête

544 Vary de la réponse HTTP, sauf spécification contraire pour la

545 directive qui accepte l'expression comme paramètre. La

546 fonction <code>req_novary</code> permet d'empêcher l'ajout de noms

547 d'en-têtes à l'en-tête Vary.</p>

548

549 <p>En plus des fonctions dont la valeur est une chaîne, il existe

550 aussi des fonctions dont la valeur est une liste, qui acceptent une

551 chaîne comme argument, et renvoient une liste de mots, autrement dit

552 une liste de chaînes. La liste de mot peut être utilisée avec

553 l'opérateur spécial <code>-in</code>. Les noms de fonctions sont

554 insensibles à la casse. Les modules peuvent fournir des fonctions

555 supplémentaires.</p>

556

557 <p>Il n'existe pas de fonctions internes dont la valeur est une

558 liste. Le module <module>mod_ssl</module> fournit la fonction

559 <code>PeerExtList</code>. Voir la description de la directive

560 <directive module="mod_ssl">SSLRequire</directive> pour plus de

561 détails (notez que la fonction <code>PeerExtList</code> peut aussi

562 être utilisée en dehors de la directive <directive

563 module="mod_ssl">SSLRequire</directive>).</p>

564

565 </section>

566 <section id="examples">

567

568 <title>Exemples d'expressions</title>

569 <p>Les exemples suivants montent comment utiliser les

570 expressions pour évaluer les requêtes :</p>

571

572 <highlight language="config">

573 # Comparer le nom d'hôte avec example.com et rediriger vers

574 # www.example.com si le nom d'hôte correspond

575 <If "%{HTTP_HOST} == 'example.com'">

576 Redirect permanent "/" "http://www.example.com/"

577 </If>

578

579 # Forcer le type text/plain si un fichier fait l'objet d'une

580 # requête dont la chaîne de paramètres contient 'forcetext'

581 <If "%{QUERY_STRING} =~ /forcetext/">

582 ForceType text/plain

583 </If>

584

585 # N'autoriser l'accès à ce contenu que pendant les heures de

586 # travail

587 <Directory "/foo/bar/business">

588 Require expr %{TIME_HOUR} -gt 9 && %{TIME_HOUR} -lt 17

589 </Directory>

590

591 # Vérifie si un en-tête HTTP correspond à une des valeurs d'une liste

592 <If "%{HTTP:X-example-header} in { 'foo', 'bar', 'baz' }">

593 La définition de l'en-tête correspond à une des valeurs recherchées

594 </If>

595

596 # Recherche la valeur d'une expression rationnelle dans une variable

597 # d'environnement, et renvoie la négation du résultat.

598 <If "! reqenv('REDIRECT_FOO') =~ /bar/">

599 La condition est vérifiée

600 </If>

601

602 # Vérifie le résultat de la recherche d'une correspondance d'URI dans un

603 # contexte de répertoire avec l'option -f

604 <Directory "/var/www">

605 AddEncoding x-gzip gz

606 <If "-f '%{REQUEST_FILENAME}.unzipme' && ! %{HTTP:Accept-Encoding} =~ /gzip/">

607 SetOutputFilter INFLATE

608 </If>

609 </Directory>

610

611 # Exemples de fonctions dans un contexte booléen

612 <If "md5('foo') == 'acbd18db4cc2f85cedef654fccc4a4d8'">

613 Header set checksum-matched true

614 </If>

615 <If "md5('foo') == replace('md5:XXXd18db4cc2f85cedef654fccc4a4d8', 'md5:XXX', 'acb')">

616 Header set checksum-matched-2 true

617 </If>

618

619 # Function example in string context

620 Header set foo-checksum "expr=%{md5:foo}"

621

622 # L'exemple suivant retarde l'évaluation de la clause de condition par rapport à

623 # <If>

624 Header always set CustomHeader my-value "expr=%{REQUEST_URI} =~ m#^/special_path.php$#"

625

626 </highlight>

627 </section>

628

629 <section id="other">

630 <title>Autres</title>

631

632 <table border="1" style="zebra">

633 <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>

634

635 <tr><th>Nom</th><th>Alternative</th> <th>Description</th></tr>

636 <tr><td><code>-in</code></td>

637 <td><code>in</code></td>

638 <td>chaîne contenue dans une liste de mots</td></tr>

639 <tr><td><code>/regexp/</code></td>

640 <td><code>m#regexp#</code></td>

641 <td>Expression rationnelle (la seconde forme permet de spécifier

642 des délimiteurs autres que /)</td></tr>

643 <tr><td><code>/regexp/i</code></td>

644 <td><code>m#regexp#i</code></td>

645 <td>Expression rationnelle insensible à la casse</td></tr>

646 <tr><td><code>$0 ... $9</code></td>

647 <td></td>

648 <td>Références arrières dans les expressions rationnelles</td></tr>

649 </table>

650

651 <section id="rebackref">

652 <title>Références arrières dans les expressions rationnelles</title>

653 <p>Les chaînes <code>$0</code> ... <code>$9</code> permettent de

654 référencer les groupes de capture en provenance d'expressions

655 rationnelles précédemment exécutées et mises en correspondance avec

656 succès. Elles ne peuvent normalement être utilisées que dans la

657 même expression que celle mise en correspondance, mais certains

658 modules permettent de les utiliser de manière spéciale.</p>

659 </section>

660

661 </section>

662

663 <section id="sslrequire">

664 <title>Comparaison avec SSLRequire</title>

665 <p>La syntaxe <em>ap_expr</em> consiste principalement en une

666 surcouche de la syntaxe de la directive obsolète <directive

667 module="mod_ssl">SSLRequire</directive>. Vous pouvez consulter la

668 liste de leur différences dans la documentation de la directive

669 <directive module="mod_ssl">SSLRequire</directive>.</p>

670 </section>

671

672 <section id="compatibility">

673 <title>Historique de version</title>

674 <p>La <a href="#functions">fonction</a> <code>req_novary</code> est

675 disponible à partir de la version 2.4.4 du serveur HTTP Apache.</p>

676 </section>

677

678 </manualpage>