必须改AllowOverride None为All，否则.htaccess完全不生效；需确保该设置位于匹配站点路径的<Directory>块内，且mod_rewrite已启用、Apache已重启。
必须改 AllowOverride None 为 All，否则 .htaccess 文件完全不生效 —— 这是绝大多数伪静态、URL重写、权限控制失败的根源。
为什么改了 AllowOverride 还没用？检查配置位置是否正确
Apache 只在 <Directory> 块里识别 AllowOverride，且该块必须精准匹配你放 .htaccess 的目录路径。常见错误包括：
- 只改了根目录
<Directory "/">，但你的项目实际在C:\xampp\htdocs\myapp，而这个路径没被<Directory>覆盖 - 改了
httpd.conf里的全局配置，却忘了httpd-vhosts.conf中的虚拟主机<Directory>块会覆盖它 - 用的是 XAMPP 默认的
htdocs目录，但配置写成了<Directory "C:/xampp/htdocs/">（末尾斜杠不一致，部分 Apache 版本会匹配失败）
正确做法：打开 xampp/apache/conf/httpd.conf，找到类似这一段：
<Directory "C:/xampp/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
把其中 AllowOverride None 改成 AllowOverride All，并确保路径引号内和你实际项目路径完全一致（Windows 下推荐用正斜杠或双反斜杠）。
Accessibility Review
下载
对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。
AllowOverride All 不等于安全，别在生产环境乱用
启用 All 意味着任何人在该目录下放个 .htaccess 就能改重写规则、认证方式、甚至执行 CGI —— 这在共享开发环境或上线前测试阶段风险极高。
- 本地开发用
All没问题，但上线前建议收缩权限，比如只允许FileInfo AuthConfig（够用伪静态+登录保护） - 根目录
<Directory "/">必须保持AllowOverride None，这是 Apache 默认安全策略，改掉会导致整个服务器配置被绕过 - 如果你只用
mod_rewrite，其实只需AllowOverride FileInfo，不用开全量
改完不生效？重启 Apache + 检查 mod_rewrite 是否加载
AllowOverride 生效的前提是对应模块已启用。即使开了 All，如果 mod_rewrite 没加载，RewriteRule 依然会被忽略。
- 打开
httpd.conf，确认这行没被注释：LoadModule rewrite_module modules/mod_rewrite.so - 在浏览器访问
http://localhost/xampp/phpinfo.php，搜索Loaded Modules，确认列表里有mod_rewrite - 修改配置后必须重启 Apache（不是刷新页面），XAMPP 控制面板点 “Stop” 再 “Start”，或运行
apache_stop.bat+apache_start.bat查看实时报错 - 临时加一行到
.htaccess测试是否读取：Redirect 302 /test.html /index.html，访问/test.html看是否跳转
最常被忽略的一点：XAMPP 的 httpd-vhosts.conf 里每个 <VirtualHost> 内部的 <Directory> 块，也必须单独设置 AllowOverride All —— 主配置文件的设置不会自动继承过去。
