RewriteCond for APIKEY

I am trying to create a RewriteRule which looks at the incoming Header for an APIKey and if it contains a matching string then it will redirect to respective URL else, it should be inaccessible.

I am testing this scenario using postman with Post method.

Please find my code below:

RewriteEngine On
RewriteCond %{REQUEST_URI}  ^/manager/(.*)
RewriteCond %{REQUEST_URI}  ^/manager/secure/rest/groovy-service-invoke/v2/demo/firewall-test/v0.1.0/(.*)$
RewriteCond %{ENV:APIKEY}   ^ABCD123456789$
RewriteRule .* - [E:APIKEY=ABCD123456789]

Чтобы заблокировать доступ (т.е. 403 Forbidden) к любому URL-пути, которое начинается /менеджер/ когда заголовок HTTP-запроса APIКлюч не поставляется с конкретным значением (например. ABCD123456789) вы можете использовать следующее правило mod_rewrite:

RewriteEngine включен

RewriteCond %{HTTP:APIKey}!=ABCD123456789
Правило перезаписи ^/?manager/ - [F]

:
RewriteCond %{ENV:APIKEY} ^ABCD123456789$
Правило перезаписи .* - [E:APIKEY=ABCD123456789]

Это на самом деле ничего не делает. Он устанавливает переменную среды APIKEY к стоимости ABCD123456789 но только когда env var APIKEY уже установлено это значение!