Apache中限制静态资源访问时间应使用Require expr而非mod_rewrite，需启用mod_authz_core和mod_authz_host模块，并在<Location>块中用<RequireAll>组合time_wday、time_hour、time_min实现精确时段控制。

在 Apache 中限制特定静态资源（比如 /reports/weekly-report.pdf）仅在指定时间段内可访问，核心是用 Require expr 在授权阶段做时间判断，而不是依赖 mod_rewrite —— 后者无法可靠拦截请求，尤其在有 CDN、反向代理或缓存时容易失效。

确认模块已启用

确保以下两个模块已加载（Apache 2.4 默认开启，但需检查）：

• mod_authz_core
• mod_authz_host

配置中应有类似行（通常无需手动添加）：

<IfModule authz_core_module>
  LoadModule authz_core_module modules/mod_authz_core.so
</IfModule>

针对单个文件写时间限制规则

以“仅允许每周一至周五 9:00–17:30 访问 /reports/weekly-report.pdf”为例，推荐放在 <Location> 块中（比 <Files> 更灵活、作用域更准）：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

<Location "/reports/weekly-report.pdf">
  <RequireAll>
    Require all denied
    Require expr "time_wday >= 1 && time_wday <= 5 && ((time_hour == 9 && time_min >= 0) || (time_hour > 9 && time_hour < 17) || (time_hour == 17 && time_min <= 30))"
  </RequireAll>
</Location>

说明：

• time_wday：周一为 1，周日为 0（不是 0–6）
• time_hour 和 time_min 是整数，不补零；服务器使用本地系统时区（非 UTC，非浏览器时区）
• 必须用 <RequireAll> 包裹，否则 Require all denied 会被后续 Require expr 覆盖
• 时间逻辑拆解为“9:00整点起”“10–16点全段”“17:00–17:30末段”，避免用 >= 900 这类错误写法（Apache 不支持两位拼接）

避免常见失效原因

规则写对却无效？重点排查这几处：

• .htaccess 干扰：若该路径下存在 AllowOverride All 且含 .htaccess，其中的 Require all granted 会覆盖主配置，临时注释掉 .htaccess 测试
• 作用域错位：不要把 <Location> 放在 <Directory> 内部——Location 是 URL 路径，Directory 是文件系统路径，二者不能嵌套
• 缓存穿透：CDN 或浏览器缓存可能返回旧响应；测试时加时间戳参数（如 ?t=123）或用 curl -I 查看真实状态码
• 时区未同步：运行 date 确认服务器当前时区与预期一致，必要时在系统级设置（如 timedatectl set-timezone Asia/Shanghai）

扩展：多个文件统一管理

若需限制整个 /reports/ 下所有 PDF 文件，可用 <LocationMatch>：

<LocationMatch "^/reports/.*\.pdf$">
  <RequireAll>
    Require all denied
    Require expr "time_wday >= 1 && time_wday <= 5 && time_hour >= 9 && time_hour < 17"
  </RequireAll>
</LocationMatch>

注意正则语法需转义点号，且表达式更简洁（此处简化为 9–16 点整点区间，不含分钟粒度）。