我想configurationApache直接从文件系统提供文件，但是validation/授权用户。 Apache如何configuration，所以它调用我的authentication中间件？
基本上：
1）如果用户未通过身份validation，则redirect到login。 否则检查会话cookie数据库。
2）允许根据用户是谁（授权）访问某些文件。
尝试Googlesearch“apache单点login”或“apache sso”。 尤其要看：
所有这些都实现了您所描述的机制。