Upload via GUI (267 Dateien)

DeskHub-Webseite/.htaccess

@@ -20,6 +20,20 @@ Header always set X-Content-Type-Options "nosniff"
 # Funktioniert mit Apache (mod_rewrite/mod_authz aktiv). Bei nginx siehe README.md.
 
 RewriteEngine On
+
+# Den Header "Authorization" (Anmeldung der Windows- und Android-App) an PHP weiterreichen. Ohne diese Regeln entfernen Apache mit
+# PHP-FPM/FastCGI (z. B. Plesk) ihn, und die Apps melden "Ein gültiges Bearer-Token ist erforderlich".
+RewriteCond %{HTTP:Authorization} .
+RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
+<IfModule mod_setenvif.c>
+  SetEnvIfNoCase ^Authorization$ "(.+)" HTTP_AUTHORIZATION=$1
+</IfModule>
+<IfModule mod_version.c>
+  <IfVersion >= 2.4.13>
+    CGIPassAuth On
+  </IfVersion>
+</IfModule>
+
 RewriteCond %{REQUEST_URI} ^/(includes|config|database|cron)/ [NC]
 RewriteRule ^ - [F,L]