granicus.if.org Git - apache/blob - docs/manual/expr.xml.fr

   1 <?xml version="1.0" encoding="UTF-8" ?>
   2 <!DOCTYPE manualpage SYSTEM "./style/manualpage.dtd">
   3 <?xml-stylesheet type="text/xsl" href="./style/manual.fr.xsl"?>
   4 <!-- English Revision: 1762013 -->
   5 <!-- French translation : Lucien GENTIS -->
   6 <!-- Reviewed by : Vincent Deffontaines -->
   7
   8 <!--
   9  Licensed to the Apache Software Foundation (ASF) under one or more
  10  contributor license agreements.  See the NOTICE file distributed with
  11  this work for additional information regarding copyright ownership.
  12  The ASF licenses this file to You under the Apache License, Version 2.0
  13  (the "License"); you may not use this file except in compliance with
  14  the License.  You may obtain a copy of the License at
  15
  16      http://www.apache.org/licenses/LICENSE-2.0
  17
  18  Unless required by applicable law or agreed to in writing, software
  19  distributed under the License is distributed on an "AS IS" BASIS,
  20  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  21  See the License for the specific language governing permissions and
  22  limitations under the License.
  23 -->
  24
  25 <manualpage metafile="expr.xml.meta">
  26
  27   <title>Les expressions dans le serveur HTTP Apache</title>
  28
  29   <summary>
  30     <p>Historiquement, il existe de nombreuses variantes dans la syntaxe
  31     des expressions permettant d'exprimer une condition dans les
  32     différents modules du serveur HTTP Apache. À ce titre, des travaux sont
  33     en cours pour n'utiliser qu'une seule variante nommée
  34     <em>ap_expr</em>, pour toutes les directives de configuration. Ce
  35     document décrit l'interpréteur d'expressions <em>ap_expr</em>.
  36     </p>
  37     <p>Le type d'expression <em>ap_expr</em> est appelé à remplacer la
  38     plupart des autres types d'expressions dans HTTPD. Par exemple, la
  39     directive obsolète <directive
  40     module="mod_ssl">SSLRequire</directive> peut être remplacée par la
  41     directive <a href="mod/mod_authz_core.html#reqexpr">Require
  42     expr</a>.
  43     </p>
  44   </summary>
  45
  46 <seealso><directive module="core">If</directive></seealso>
  47 <seealso><directive module="core" type="section">If</directive></seealso>
  48 <seealso><directive module="core" type="section">ElseIf</directive></seealso>
  49 <seealso><directive module="core" type="section">Else</directive></seealso>
  50 <seealso><directive module="core">ErrorDocument</directive></seealso>
  51 <seealso><directive module="mod_alias">Alias</directive></seealso>
  52 <seealso><directive module="mod_alias">ScriptAlias</directive></seealso>
  53 <seealso><directive module="mod_alias">Redirect</directive></seealso>
  54 <seealso><directive module="mod_auth_basic">AuthBasicFake</directive></seealso>
  55 <seealso><directive module="mod_auth_form">AuthFormLoginRequiredLocation</directive></seealso>
  56 <seealso><directive module="mod_auth_form">AuthFormLoginSuccessLocation</directive></seealso>
  57 <seealso><directive module="mod_auth_form">AuthFormLogoutLocation</directive></seealso>
  58 <seealso><directive module="mod_authn_core">AuthName</directive></seealso>
  59 <seealso><directive module="mod_authn_core">AuthType</directive></seealso>
  60 <seealso><directive module="mod_rewrite">RewriteCond</directive></seealso>
  61 <seealso><directive module="mod_setenvif">SetEnvIfExpr</directive></seealso>
  62 <seealso><directive module="mod_headers">Header</directive></seealso>
  63 <seealso><directive module="mod_headers">RequestHeader</directive></seealso>
  64 <seealso><directive module="mod_filter">FilterProvider</directive></seealso>
  65 <seealso><directive module="mod_crypto">CryptoKey</directive></seealso>
  66 <seealso><directive module="mod_crypto">CryptoIV</directive></seealso>
  67 <seealso><a href="mod/mod_authz_core.html#reqexpr">Require expr</a></seealso>
  68 <seealso><a href="mod/mod_authnz_ldap.html#requser">Require ldap-user</a></seealso>
  69 <seealso><a href="mod/mod_authnz_ldap.html#reqgroup">Require ldap-group</a></seealso>
  70 <seealso><a href="mod/mod_authnz_ldap.html#reqdn">Require ldap-dn</a></seealso>
  71 <seealso><a href="mod/mod_authnz_ldap.html#reqattribute">Require ldap-attribute</a></seealso>
  72 <seealso><a href="mod/mod_authnz_ldap.html#reqfilter">Require ldap-filter</a></seealso>
  73 <seealso><a href="mod/mod_authnz_ldap.html#reqsearch">Require ldap-search</a></seealso>
  74 <seealso><a href="mod/mod_authz_dbd.html#reqgroup">Require dbd-group</a></seealso>
  75 <seealso><a href="mod/mod_authz_dbm.html#reqgroup">Require dbm-group</a></seealso>
  76 <seealso><a href="mod/mod_authz_groupfile.html#reqgroup">Require group</a></seealso>
  77 <seealso><a href="mod/mod_authz_host.html#reqhost">Require host</a></seealso>
  78 <seealso><directive module="mod_ssl">SSLRequire</directive></seealso>
  79 <seealso><directive module="mod_log_debug">LogMessage</directive></seealso>
  80 <seealso><module>mod_include</module></seealso>
  81
  82   <section id="grammar">
  83     <title>Syntaxe en Forme de Backus-Naur</title>
  84       <p>La <a href="http://fr.wikipedia.org/wiki/Forme_de_Backus-Naur">Forme de Backus-Naur</a>
  85       (souvent abrégée en BNF, de l'anglais Backus-Naur Form) est une notation permettant de décrire
  86       les règles syntaxiques des langages de programmation. En
  87       général, les expressions représentent des valeurs booléennes. Dans
  88       ce cas, le point de départ de la BNF est <code>expr</code>.
  89       Cependant, certaines directives comme <directive
  90       module="mod_log_debug">LogMessage</directive> utilisent comme
  91       paramètres des expressions qui représentent des chaînes de
  92       caractères. Dans ce cas, le point de départ de la BNF est
  93       <code>string</code>.
  94       </p>
  95 <blockquote>
  96 <pre>
  97 expr        ::= "<strong>true</strong>" | "<strong>false</strong>"
  98               | "<strong>!</strong>" expr
  99               | expr "<strong>&amp;&amp;</strong>" expr
 100               | expr "<strong>||</strong>" expr
 101               | "<strong>(</strong>" expr "<strong>)</strong>"
 102               | comp
 103
 104 comp        ::= stringcomp
 105               | integercomp
 106               | unaryop word
 107               | word binaryop word
 108               | word "<strong>in</strong>" "<strong>{</strong>" wordlist "<strong>}</strong>"
 109               | word "<strong>in</strong>" listfunction
 110               | word "<strong>=~</strong>" regex
 111               | word "<strong>!~</strong>" regex
 112
 113
 114 stringcomp  ::= word "<strong>==</strong>" word
 115               | word "<strong>!=</strong>" word
 116               | word "<strong>&lt;</strong>"  word
 117               | word "<strong>&lt;=</strong>" word
 118               | word "<strong>&gt;</strong>"  word
 119               | word "<strong>&gt;=</strong>" word
 120
 121 integercomp ::= word "<strong>-eq</strong>" word | word "<strong>eq</strong>" word
 122               | word "<strong>-ne</strong>" word | word "<strong>ne</strong>" word
 123               | word "<strong>-lt</strong>" word | word "<strong>lt</strong>" word
 124               | word "<strong>-le</strong>" word | word "<strong>le</strong>" word
 125               | word "<strong>-gt</strong>" word | word "<strong>gt</strong>" word
 126               | word "<strong>-ge</strong>" word | word "<strong>ge</strong>" word
 127
 128 wordlist    ::= word
 129               | wordlist "<strong>,</strong>" word
 130
 131 word        ::= word "<strong>.</strong>" word
 132               | digit
 133               | "<strong>'</strong>" string "<strong>'</strong>"
 134               | "<strong>"</strong>" string "<strong>"</strong>"
 135               | variable
 136               | rebackref
 137               | function
 138
 139 string      ::= stringpart
 140               | string stringpart
 141
 142 stringpart  ::= cstring
 143               | variable
 144               | rebackref
 145
 146 cstring     ::= ...
 147 digit       ::= [0-9]+
 148
 149 variable    ::= "<strong>%{</strong>" varname "<strong>}</strong>"
 150               | "<strong>%{</strong>" funcname "<strong>:</strong>" funcargs "<strong>}</strong>"
 151
 152 rebackref   ::= "<strong>$</strong>" [0-9]
 153
 154 function     ::= funcname "<strong>(</strong>" wordlist "<strong>)</strong>"
 155
 156 listfunction ::= listfuncname "<strong>(</strong>" word "<strong>)</strong>"
 157 </pre>
 158 </blockquote>
 159 </section>
 160
 161 <section id="vars">
 162     <title>Variables</title>
 163
 164     <p>L'interpréteur d'expressions fournit plusieurs variables de la
 165     forme <code>%{HTTP_HOST}</code>. Notez que la valeur d'une variable
 166     peut dépendre de la phase du traitement de la requête au cours de
 167     laquelle elle est évaluée. Par exemple, une expression utilisée dans
 168     une directive <directive>&lt;If &gt;</directive> sera évaluée avant
 169     la phase d'authentification. Par conséquent, la variable
 170     <code>%{REMOTE_USER}</code> ne sera pas encore définie à ce stade.</p>
 171
 172     <p>Les variables suivantes contiennent la valeur de l'en-tête de
 173     requête HTTP correspondant. La <a href="#functions">fonction</a>
 174     <code>req</code> permet d'extraire les valeurs des autres
 175     en-têtes. L'utilisation de ces variables peut provoquer
 176     l'ajout du nom d'en-tête correspondant à l'en-tête Vary de la
 177     réponse HTTP, sauf spécification contraire pour la directive
 178     qui accepte l'expression comme paramètre. La <a
 179     href="#functions">function</a> <code>req_novary</code> permet de
 180     modifier ce comportement.</p>
 181
 182     <table border="1" style="zebra">
 183     <columnspec><column width="1"/></columnspec>
 184
 185     <tr><th>Nom</th></tr>
 186     <tr><td><code>HTTP_ACCEPT</code></td></tr>
 187     <tr><td><code>HTTP_COOKIE</code></td></tr>
 188     <tr><td><code>HTTP_FORWARDED</code></td></tr>
 189     <tr><td><code>HTTP_HOST</code></td></tr>
 190     <tr><td><code>HTTP_PROXY_CONNECTION</code></td></tr>
 191     <tr><td><code>HTTP_REFERER</code></td></tr>
 192     <tr><td><code>HTTP_USER_AGENT</code></td></tr>
 193
 194     </table>
 195
 196     <p>Autres variables liées aux requêtes</p>
 197
 198     <table border="1" style="zebra">
 199     <columnspec><column width=".4"/><column width=".6"/></columnspec>
 200
 201     <tr><th>Nom</th><th>Description</th></tr>
 202     <tr><td><code>REQUEST_METHOD</code></td>
 203         <td>La méthode HTTP de la requête entrante (par exemple
 204         <code>GET</code>)</td></tr>
 205     <tr><td><code>REQUEST_SCHEME</code></td>
 206         <td>Le protocole associé à l'URI de la requête</td></tr>
 207     <tr><td><code>REQUEST_URI</code></td>
 208         <td>La partie chemin de l'URI de la requête</td></tr>
 209     <tr><td><code>DOCUMENT_URI</code></td>
 210         <td>Idem <code>REQUEST_URI</code></td></tr>
 211     <tr><td><code>REQUEST_FILENAME</code></td>
 212         <td>Le chemin complet dans le système de fichiers local du
 213         fichier ou du script correspondant à la requête, si le serveur
 214         l'a dèjà déterminé à l'instant où <code>REQUEST_FILENAME</code>
 215         est référencée. Dans le cas contraire, comme dans un
 216         contexte de serveur virtuel, même valeur que <code>REQUEST_URI</code> </td></tr>
 217     <tr><td><code>SCRIPT_FILENAME</code></td>
 218         <td>Identique à <code>REQUEST_FILENAME</code></td></tr>
 219     <tr><td><code>LAST_MODIFIED</code></td>
 220         <td>La date et heure de dernière modification du fichier au
 221         format <code>20101231235959</code>, si elle est déjà connue du
 222         serveur au moment où <code>LAST_MODIFIED</code> est référencé.
 223         </td></tr>
 224     <tr><td><code>SCRIPT_USER</code></td>
 225         <td>Le nom d'utilisateur du propriétaire du script.</td></tr>
 226     <tr><td><code>SCRIPT_GROUP</code></td>
 227         <td>Le nom du groupe auquel appartient le script.</td></tr>
 228     <tr><td><code>PATH_INFO</code></td>
 229         <td>L'information relative au nom de chemin située en fin, voir
 230         la directive <directive module="core">AcceptPathInfo</directive></td></tr>
 231     <tr><td><code>QUERY_STRING</code></td>
 232         <td>La chaîne de paramètres de la requête courante</td></tr>
 233     <tr><td><code>IS_SUBREQ</code></td>
 234         <td>"<code>true</code>" si la requête courante est une
 235         sous-requête, "<code>false</code>" dans le cas contraire</td></tr>
 236     <tr><td><code>THE_REQUEST</code></td>
 237         <td>La requête complète (par exemple "<code>GET /index.html
 238         HTTP/1.1</code>")</td></tr>
 239     <tr><td><code>REMOTE_ADDR</code></td>
 240         <td>L'adresse IP de l'hôte distant</td></tr>
 241     <tr><td><code>REMOTE_HOST</code></td>
 242         <td>Le nom d'hôte de l'hôte distant</td></tr>
 243     <tr><td><code>REMOTE_USER</code></td>
 244         <td>Le nom de l'utilisateur authentifié, s'il existe (non
 245         disponible à l'intérieur d'un bloc <directive>&lt;If&gt;</directive>)</td></tr>
 246     <tr><td><code>REMOTE_IDENT</code></td>
 247         <td>Le nom de l'utilisateur défini par <module>mod_ident</module></td></tr>
 248     <tr><td><code>SERVER_NAME</code></td>
 249         <td>La valeur de la directive <directive
 250         module="core">ServerName</directive> du serveur virtuel courant</td></tr>
 251     <tr><td><code>SERVER_PORT</code></td>
 252         <td>Le port associé au serveur virtuel courant ; voir la
 253         directive <directive module="core">ServerName</directive></td></tr>
 254     <tr><td><code>SERVER_ADMIN</code></td>
 255         <td>La valeur de la directive <directive
 256         module="core">ServerAdmin</directive> du serveur virtuel courant</td></tr>
 257     <tr><td><code>SERVER_PROTOCOL</code></td>
 258         <td>Le protocole utilisé par la requête (par
 259         exemple HTTP/1.1). Avec certains types de sous-requêtes
 260         internes, cette variable prend la valeur <code>INCLUDED</code>.</td></tr>
 261     <tr><td><code>SERVER_PROTOCOL_VERSION</code></td>
 262         <td>Un nombre qui représente la version HTTP de la requête :
 263         <code>1000 * major + minor</code>. Par exemple,
 264         <code>1001</code> correspond à HTTP/1.1 et <code>9</code> à
 265         HTTP/0.9.</td></tr>
 266     <tr><td><code>SERVER_PROTOCOL_VERSION_MAJOR</code></td>
 267         <td>La partie majeure de la version HTTP de la requête, par
 268         exemple <code>1</code> pour HTTP/1.0.</td></tr>
 269     <tr><td><code>SERVER_PROTOCOL_VERSION_MINOR</code></td>
 270         <td>La partie mineure de la version HTTP de la requête, par
 271         exemple <code>0</code> pour HTTP/1.0.</td></tr>
 272     <tr><td><code>DOCUMENT_ROOT</code></td>
 273         <td>La valeur de la directive <directive
 274         module="core">DocumentRoot</directive> du serveur virtuel
 275         courant</td></tr>
 276     <tr><td><code>AUTH_TYPE</code></td>
 277         <td>La valeur de la directive <directive
 278         module="mod_authn_core">AuthType</directive> (par exemple
 279         "<code>basic</code>")</td></tr>
 280     <tr><td><code>CONTENT_TYPE</code></td>
 281         <td>Le type de contenu de la réponse (non
 282         disponible à l'intérieur d'un bloc <directive>&lt;If&gt;</directive>)</td></tr>
 283     <tr><td><code>HANDLER</code></td>
 284         <td>Le nom du <a href="handler.html">gestionnaire</a> qui a
 285         généré la réponse</td></tr>
 286     <tr><td><code>HTTP2</code></td>
 287         <td>"<code>on</code>" si la requête utilise http/2,
 288             "<code>off</code>" dans le cas contraire</td></tr>
 289     <tr><td><code>HTTPS</code></td>
 290         <td>"<code>on</code>" si la requête utilise https,
 291         "<code>off</code>" dans le cas contraire</td></tr>
 292     <tr><td><code>IPV6</code></td>
 293         <td>"<code>on</code>" si la connexion utilise IPv6,
 294         "<code>off</code>" dans le cas contraire</td></tr>
 295     <tr><td><code>REQUEST_STATUS</code></td>
 296         <td>Le code d'erreur HTTP de la requête (non
 297         disponible à l'intérieur d'un bloc <directive>&lt;If&gt;</directive>)</td></tr>
 298     <tr><td><code>REQUEST_LOG_ID</code></td>
 299         <td>L'identifiant du message d'erreur associé à la requête (voir
 300         la directive <directive
 301         module="core">ErrorLogFormat</directive>)</td></tr>
 302     <tr><td><code>CONN_LOG_ID</code></td>
 303         <td>L'identifiant du message d'erreur associé à la connexion
 304         (voir la directive <directive
 305         module="core">ErrorLogFormat</directive>)</td></tr>
 306     <tr><td><code>CONN_REMOTE_ADDR</code></td>
 307         <td>L'adresse IP du correspondant pour la connexion (voir le module
 308         <module>mod_remoteip</module>)</td></tr>
 309     <tr><td><code>CONTEXT_PREFIX</code></td>
 310         <td></td></tr>
 311     <tr><td><code>CONTEXT_DOCUMENT_ROOT</code></td>
 312         <td></td></tr>
 313
 314     </table>
 315
 316     <p>Variables diverses</p>
 317
 318     <table border="1" style="zebra">
 319     <columnspec><column width=".4"/><column width=".6"/></columnspec>
 320
 321     <tr><th>Nom</th><th>Description</th></tr>
 322     <tr><td><code>TIME_YEAR</code></td>
 323         <td>L'année courante (par exemple <code>2010</code>)</td></tr>
 324     <tr><td><code>TIME_MON</code></td>
 325         <td>Le mois courant (<code>01</code>, ..., <code>12</code>)</td></tr>
 326     <tr><td><code>TIME_DAY</code></td>
 327         <td>Le jour courant dans le mois (<code>01</code>, ...)</td></tr>
 328     <tr><td><code>TIME_HOUR</code></td>
 329         <td>Les heures de la date courante (<code>00</code>, ...,
 330         <code>23</code>)</td></tr>
 331     <tr><td><code>TIME_MIN</code></td>
 332         <td>Les minutes de la date courante</td></tr>
 333     <tr><td><code>TIME_SEC</code></td>
 334         <td>Les secondes de la date courante</td></tr>
 335     <tr><td><code>TIME_WDAY</code></td>
 336         <td>Le jour de la semaine (à partir de <code>0</code> pour
 337         dimanche)</td></tr>
 338     <tr><td><code>TIME</code></td>
 339         <td>La date et heure au format <code>20101231235959</code></td></tr>
 340     <tr><td><code>SERVER_SOFTWARE</code></td>
 341         <td>La chaîne contenant la version du serveur</td></tr>
 342     <tr><td><code>API_VERSION</code></td>
 343         <td>La date de la version de l'API (module magic number)</td></tr>
 344     </table>
 345
 346     <p>Certains modules, comme <module>mod_ssl</module>, définissent des
 347     variables supplémentaires.</p>
 348
 349 </section>
 350
 351 <section id="binop">
 352     <title>Opérateurs binaires</title>
 353
 354     <p>À l'exception de quelques opérateurs de comparaison internes, les
 355     opérateurs binaires sont de la forme
 356     "<code>-[a-zA-Z][a-zA-Z0-9_]+</code>", autrement dit un signe moins
 357     et au moins deux caractères. Le nom est insensible à la casse. Les
 358     modules peuvent fournir des opérateurs binaires supplémentaires.</p>
 359
 360     <section id="comp">
 361     <title>Opérateurs de comparaison</title>
 362
 363     <table border="1" style="zebra">
 364     <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>
 365
 366     <tr><th>Nom</th><th>Alternative</th> <th>Description</th></tr>
 367     <tr><td><code>==</code></td>
 368         <td><code>=</code></td>
 369         <td>Egalité de chaînes</td></tr>
 370     <tr><td><code>!=</code></td>
 371         <td></td>
 372         <td>Inégalité de chaînes</td></tr>
 373     <tr><td><code>&lt;</code></td>
 374         <td></td>
 375         <td>Chaîne inférieure à</td></tr>
 376     <tr><td><code>&lt;=</code></td>
 377         <td></td>
 378         <td>Chaîne inférieure ou égale à</td></tr>
 379     <tr><td><code>&gt;</code></td>
 380         <td></td>
 381         <td>Chaîne supérieure à</td></tr>
 382     <tr><td><code>&gt;=</code></td>
 383         <td></td>
 384         <td>Chaîne supérieure ou égale à</td></tr>
 385     <tr><td><code>=~</code></td>
 386         <td></td>
 387         <td>La chaîne correspond à l'expression rationnelle</td></tr>
 388     <tr><td><code>!~</code></td>
 389         <td></td>
 390         <td>La chaîne ne correspond pas à l'expression rationnelle</td></tr>
 391     <tr><td><code>-eq</code></td>
 392         <td><code>eq</code></td>
 393         <td>Egalité d'entiers</td></tr>
 394     <tr><td><code>-ne</code></td>
 395         <td><code>ne</code></td>
 396         <td>Inégalité d'entiers</td></tr>
 397     <tr><td><code>-lt</code></td>
 398         <td><code>lt</code></td>
 399         <td>Entier inférieur à</td></tr>
 400     <tr><td><code>-le</code></td>
 401         <td><code>le</code></td>
 402         <td>Entier inférieur ou égal à</td></tr>
 403     <tr><td><code>-gt</code></td>
 404         <td><code>gt</code></td>
 405         <td>Entier supérieur à</td></tr>
 406     <tr><td><code>-ge</code></td>
 407         <td><code>ge</code></td>
 408         <td>Entier supérieur ou égal à</td></tr>
 409     </table>
 410     </section>
 411
 412     <section id="binaryother">
 413     <title>Autres opérateurs binaires</title>
 414
 415     <table border="1" style="zebra">
 416     <columnspec><column width=".2"/><column width=".8"/></columnspec>
 417
 418     <tr><th>Nom</th><th>Description</th></tr>
 419     <tr><td><code>-ipmatch</code></td>
 420         <td>L'adresse IP correspond à adresse/masque</td></tr>
 421     <tr><td><code>-strmatch</code></td>
 422         <td>la chaîne de gauche correspond au modèle constitué par la
 423         chaîne de droite (contenant des caractères génériques *, ?, [])</td></tr>
 424     <tr><td><code>-strcmatch</code></td>
 425         <td>idem <code>-strmatch</code>, mais insensible à la casse</td></tr>
 426     <tr><td><code>-fnmatch</code></td>
 427         <td>idem <code>-strmatch</code>, mais les slashes ne sont pas
 428         pris en compte par les caractères génériques</td></tr>
 429     </table>
 430     </section>
 431
 432 </section>
 433
 434 <section id="unnop">
 435     <title>Opérateurs unaires</title>
 436
 437     <p>Les opérateurs unaires acceptent un seul argument et sont
 438     de la forme "<code>-[a-zA-Z]</code>",
 439     autrement dit le signe moins et un caractère. Le nom <em>est</em>
 440     sensible à la casse. Les modules peuvent fournir des opérateurs
 441     unaires supplémentaires.</p>
 442
 443     <table border="1" style="zebra">
 444     <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>
 445
 446     <tr><th>Nom</th><th>Description</th><th>Restreint</th></tr>
 447     <tr><td><code>-d</code></td>
 448         <td>L'argument est traité comme un nom de fichier.
 449         Vrai si le fichier existe et correspond à un
 450         répertoire</td><td>oui</td></tr>
 451     <tr><td><code>-e</code></td>
 452         <td>L'argument est traité comme un nom de fichier. Vrai si le
 453         fichier (ou dir ou special) existe</td><td>oui</td></tr>
 454     <tr><td><code>-f</code></td>
 455         <td>L'argument est traité comme un nom de fichier. Vrai si le
 456         fichier existe et correspond à un fichier
 457         régulier</td><td>oui</td></tr>
 458     <tr><td><code>-s</code></td>
 459         <td>L'argument est traité comme un nom de fichier. Vrai si le
 460         fichier existe et n'est pas vide</td><td>oui</td></tr>
 461     <tr><td><code>-L</code></td>
 462         <td>L'argument est traité comme un nom de fichier. Vrai si le
 463         fichier existe et correspond à un lien
 464         symbolique</td><td>oui</td></tr>
 465     <tr><td><code>-h</code></td>
 466         <td>L'argument est traité comme un nom de fichier. Vrai si le
 467         fichier existe et correspond à un lien symbolique
 468         (identique à <code>-L</code>)</td><td>oui</td></tr>
 469     <tr><td><code>-F</code></td>
 470         <td>Vrai si la chaîne correspond a un fichier valide, accessible
 471         avec tous les contrôles d'accès configurés pour ce chemin. A
 472         cette fin, une sous-requête effectue la vérification, et vous
 473         devez utiliser ce drapeau avec soin car il peut impacter les
 474         performances de votre serveur !</td><td></td></tr>
 475     <tr><td><code>-U</code></td>
 476         <td>Vrai si la chaîne correspond a une URL valide, accessible
 477         avec tous les contrôles d'accès configurés pour ce chemin. A
 478         cette fin, une sous-requête effectue la vérification, et vous
 479         devez utiliser ce drapeau avec soin car il peut impacter les
 480         performances de votre serveur !</td><td></td></tr>
 481     <tr><td><code>-A</code></td>
 482         <td>Alias pour <code>-U</code></td><td></td></tr>
 483     <tr><td><code>-n</code></td>
 484         <td>Vrai si la chaîne n'est pas vide</td><td></td></tr>
 485     <tr><td><code>-z</code></td>
 486         <td>Vrai si la chaîne est vide</td><td></td></tr>
 487     <tr><td><code>-T</code></td>
 488         <td>Faux si la chaîne est vide, "<code>0</code>",
 489         "<code>off</code>", "<code>false</code>", ou "<code>no</code>"
 490         (insensibilité à la casse). Vrai dans le cas contraire.</td><td></td></tr>
 491     <tr><td><code>-R</code></td>
 492         <td>Idem "<code>%{REMOTE_ADDR} -ipmatch ...</code>", en plus
 493         efficace
 494         </td><td></td></tr>
 495     </table>
 496
 497     <p>Les opérateurs marqués comme "restreints" ne sont pas disponibles
 498     avec certains modules comme <module>mod_include</module>.</p>
 499
 500 </section>
 501
 502 <section id="functions">
 503     <title>Fonctions</title>
 504
 505     <p>Normalement, les fonctions dont la valeur est une chaîne acceptent une chaîne
 506     comme argument et renvoient une chaîne. Les noms de fonctions sont
 507     insensibles à la casse. Les modules peuvent fournir des fonctions
 508     supplémentaires.</p>
 509
 510     <table border="1" style="zebra">
 511     <columnspec><column width=".2"/><column width=".4"/><column width=".4"/></columnspec>
 512
 513     <tr><th>Nom</th><th>Description</th><th>Remarques particulières</th></tr>
 514     <tr><td><code>req</code>, <code>http</code></td>
 515         <td>Lit l'en-tête de requête HTTP ; les noms
 516         d'en-tête correspondants peuvent être ajoutés à l'en-tête Vary,
 517         voir ci-dessous</td><td></td></tr>
 518     <tr><td><code>req_novary</code></td>
 519         <td>Identique à <code>req</code>, mais les noms
 520         d'en-tête correspondants ne seront pas ajoutés à l'en-tête Vary</td><td></td></tr>
 521     <tr><td><code>resp</code></td>
 522         <td>Lit l'en-tête de réponse HTTP (la plupart des
 523         en-tête de la réponse ne sont pas encore définis pendant
 524         l'exécution de la directive <directive>&lt;If&gt;</directive>)</td><td></td></tr>
 525     <tr><td><code>reqenv</code></td>
 526         <td>Recherche une variable d'environnement de requête (on
 527         peut aussi utiliser le raccourci <code>v</code>).</td><td>ordonnancement</td></tr>
 528     <tr><td><code>osenv</code></td>
 529         <td>Recherche une variable d'environnement du système
 530         d'exploitation</td><td></td></tr>
 531     <tr><td><code>note</code></td>
 532         <td>Recherche une note de requête</td><td>ordonnancement</td></tr>
 533     <tr><td><code>env</code></td>
 534         <td>Renvoie le premier résultat positif de <code>note</code>,
 535         <code>reqenv</code>, <code>osenv</code></td><td>ordonnancement</td></tr>
 536     <tr><td><code>tolower</code></td>
 537         <td>Convertit une chaîne en minuscules</td><td></td></tr>
 538     <tr><td><code>toupper</code></td>
 539         <td>Convertit une chaîne en majuscules</td><td></td></tr>
 540     <tr><td><code>escape</code></td>
 541         <td>Echappe les caractères spéciaux en codage hexadécimal</td><td></td></tr>
 542     <tr><td><code>unescape</code></td>
 543         <td>"Déséchappe" les chaînes codées
 544         en hexadécimal, en ne gardant encodés que les slashes; renvoie la chaîne vide
 545         si la séquence %00 est rencontrée</td><td></td></tr>
 546     <tr><td><code>base64</code></td>
 547         <td>Encode la chaîne en utilisant le codage base64</td><td></td></tr>
 548     <tr><td><code>unbase64</code></td>
 549         <td>Décode une chaîne codée en base64, renvoie une chaîne
 550         tronquée si le caractère 0x00 est rencontré</td><td></td></tr>
 551     <tr><td><code>md5</code></td>
 552         <td>Effectue un hashage MD5 de la chaîne, puis encode le hash
 553         avec un codage hexadécimal</td><td></td></tr>
 554     <tr><td><code>sha1</code></td>
 555         <td>Effectue un hashage SHA1 de la chaîne, puis encode le hash
 556         avec un codage hexadécimal</td><td></td></tr>
 557     <tr><td><code>file</code></td>
 558         <td>Lit le contenu d'un fichier (fins de lignes incluses, si
 559         elles existent)</td><td>limité</td></tr>
 560     <tr><td><code>filemod</code></td>
 561         <td>Renvoie la date de dernière modification d'un fichier (ou 0
 562         si le fichier n'existe pas ou n'est pas un fichier
 563         régulier)</td><td>limité</td></tr>
 564     <tr><td><code>filesize</code></td>
 565         <td>Renvoie la taille d'un fichier (ou 0 si le fichier n'existe
 566         pas ou ne correspond pas à un fichier
 567         régulier)</td><td>limité</td></tr>
 568     <tr><td><code>ldap</code></td>
 569         <td>Echappe les caractères selon la RFC4514 (Echappement des
 570         noms distinctifs LDAP - DN) et la RFC4515 (Echappement des
 571         filtres LDAP).</td><td></td></tr>
 572     <tr><td><code>replace</code></td>
 573         <td>replace(chaîne, "de", "vers") remplace dans la chaîne
 574         spécifiée toutes les occurrences de "de" par "vers".</td><td></td></tr>
 575
 576     </table>
 577
 578     <p>Les fonctions marquées comme "limité" dans la dernière colonne ne sont
 579     pas disponibles avec certains modules comme
 580     <module>mod_include</module>.</p>
 581
 582     <p>Les fonctions marquées comme "ordonnancement" dans la dernière colonne
 583     nécessitent une attention particulière pour l'ordonnancement des différents
 584     composants du serveur, spécialement lorsque la fonction est utilisée au sein
 585     d'une directive &lt;<directive module="core">If</directive>&gt; qui est
 586     évaluée relativement tôt.</p>
 587     <note>
 588     <title>Ordonnancement des variables d'environnement</title>
 589     Lorsque des variables d'environnement sont évaluées au sein d'une directive
 590     &lt;<directive module="core">If</directive>&gt;, il est important de tenir
 591     compte du moment où cette évaluation intervient dans le traitement de la
 592     requête. Par exemple, toute directive définie en dehors d'un contexte de
 593     serveur virtuel (directory, location, htaccess) aura peu de chance d'être
 594     déjà exécutée. Ainsi la directive <directive
 595     module="mod_setenvif">SetEnvIf</directive> est une directive qui s'exécute
 596     avant cette évaluation.
 597     <br/>
 598     <br/>
 599     Lorsque <code>reqenv</code> est utilisé en dehors de la directive
 600     &lt;<directive module="core">If</directive>&gt;, l'évaluation survient en
 601     général plus tard, mais le moment exact dépend de la directive dans laquelle
 602     l'expression a été utilisée.
 603     </note>
 604
 605     <p>Lorsque les fonctions <code>req</code> ou <code>http</code> sont
 606     utilisées, le nom d'en-tête sera automatiquement ajouté à l'en-tête
 607     Vary de la réponse HTTP, sauf spécification contraire pour la
 608     directive qui accepte l'expression comme paramètre. La fonction
 609     <code>req_novary</code> permet d'empêcher cet ajout.</p>
 610
 611     <p>En plus des fonctions dont la valeur est une chaîne, il existe
 612     aussi des fonctions dont la valeur est une liste, qui acceptent une
 613     chaîne comme argument, et renvoient une liste de mots, autrement dit
 614     une liste de chaînes. La liste de mot peut être utilisée avec
 615     l'opérateur spécial <code>-in</code>. Les noms de fonctions sont
 616     insensibles à la casse. Les modules peuvent fournir des fonctions
 617     supplémentaires.</p>
 618
 619     <p>Il n'existe pas de fonctions internes dont la valeur est une
 620     liste. Le module <module>mod_ssl</module> fournit la fonction
 621     <code>PeerExtList</code>. Voir la description de la directive
 622     <directive module="mod_ssl">SSLRequire</directive> pour plus de
 623     détails (notez que la fonction <code>PeerExtList</code> peut aussi
 624     être utilisée en dehors de la directive <directive
 625     module="mod_ssl">SSLRequire</directive>).</p>
 626
 627 </section>
 628 <section id="examples">
 629
 630         <title>Exemples d'expressions</title>
 631         <p>Les exemples suivants montent comment utiliser les
 632         expressions pour évaluer les requêtes :</p>
 633         <!-- This section should probably be extended with more, useful examples -->
 634         <highlight language="config">
 635 # Comparer le nom d'hôte avec example.com et rediriger vers
 636 # www.example.com si le nom d'hôte correspond
 637 &lt;If "%{HTTP_HOST} == 'example.com'"&gt;
 638     Redirect permanent "/" "http://www.example.com/"
 639 &lt;/If&gt;
 640
 641 # Forcer le type text/plain si un fichier fait l'objet d'une
 642 # requête dont la chaîne de paramètres contient 'forcetext'
 643 &lt;If "%{QUERY_STRING} =~ /forcetext/"&gt;
 644     ForceType text/plain
 645 &lt;/If&gt;
 646
 647 # N'autoriser l'accès à ce contenu que pendant les heures de
 648 # travail
 649 &lt;Directory "/foo/bar/business"&gt;
 650      Require expr %{TIME_HOUR} -gt 9 &amp;&amp; %{TIME_HOUR} -lt 17
 651 &lt;/Directory&gt;
 652
 653 # Vérifie si un en-tête HTTP correspond à une des valeurs d'une liste
 654 &lt;If "%{HTTP:X-example-header} in { 'foo', 'bar', 'baz' }"&gt;
 655     La définition de l'en-tête correspond à une des valeurs recherchées
 656 &lt;/If&gt;
 657 # Recherche la valeur d'une expression rationnelle dans une variable
 658 # d'environnement, et renvoie la négation du résultat.
 659 &lt;If "! reqenv('REDIRECT_FOO') =~ /bar/"&gt;
 660     La condition est vérifiée
 661 &lt;/If&gt;
 662
 663 # Vérifie le résultat de la recherche d'une correspondance d'URI dans un
 664 # contexte de répertoire avec l'option -f
 665 &lt;Directory "/var/www"&gt;
 666     AddEncoding x-gzip gz
 667 &lt;If "-f '%{REQUEST_FILENAME}.unzipme' &amp;&amp; ! %{HTTP:Accept-Encoding} =~ /gzip/"&gt;
 668       SetOutputFilter INFLATE
 669 &lt;/If&gt;
 670 &lt;/Directory&gt;
 671
 672 # Vérifie l'adresse IP du client
 673 &lt;If "-R '192.168.1.0/24'"&gt;
 674     Header set matched true
 675 &lt;/If&gt;
 676
 677 # Exemples de fonctions dans un contexte booléen
 678 &lt;If "md5('foo') == 'acbd18db4cc2f85cedef654fccc4a4d8'"&gt;
 679   Header set checksum-matched true
 680 &lt;/If&gt;
 681 &lt;If "md5('foo') == replace('md5:XXXd18db4cc2f85cedef654fccc4a4d8', 'md5:XXX', 'acb')&gt;
 682   Header set checksum-matched-2 true
 683 &lt;/If&gt;
 684
 685 # Function example in string context
 686 Header set foo-checksum "expr=%{md5:foo}"
 687
 688 # L'exemple suivant retarde l'évaluation de la clause de condition par rapport à
 689 # &lt;If&gt;
 690 Header always set CustomHeader my-value "expr=%{REQUEST_URI} =~
 691 m#^/special_path\.php$#"
 692
 693         </highlight>
 694 </section>
 695
 696 <section id="other">
 697     <title>Autres</title>
 698
 699     <table border="1" style="zebra">
 700     <columnspec><column width=".2"/><column width=".2"/><column width=".6"/></columnspec>
 701
 702     <tr><th>Nom</th><th>Alternative</th> <th>Description</th></tr>
 703     <tr><td><code>-in</code></td>
 704         <td><code>in</code></td>
 705         <td>chaîne contenue dans une liste de mots</td></tr>
 706     <tr><td><code>/regexp/</code></td>
 707         <td><code>m#regexp#</code></td>
 708         <td>Expression rationnelle (la seconde forme permet de spécifier
 709         des délimiteurs autres que /)</td></tr>
 710     <tr><td><code>/regexp/i</code></td>
 711         <td><code>m#regexp#i</code></td>
 712         <td>Expression rationnelle insensible à la casse</td></tr>
 713     <tr><td><code>$0 ... $9</code></td>
 714         <td></td>
 715         <td>Références arrières dans les expressions rationnelles</td></tr>
 716     </table>
 717
 718     <section id="rebackref">
 719         <title>Références arrières dans les expressions rationnelles</title>
 720         <p>Les chaînes <code>$0</code> ... <code>$9</code> permettent de
 721         référencer les groupes de capture en provenance d'expressions
 722         rationnelles précédemment exécutées et mises en correspondance avec
 723         succès. Elles ne peuvent normalement être utilisées que dans la
 724         même expression que celle mise en correspondance, mais certains
 725         modules permettent de les utiliser de manière spéciale.</p>
 726     </section>
 727
 728 </section>
 729
 730 <section id="sslrequire">
 731     <title>Comparaison avec SSLRequire</title>
 732     <p>La syntaxe <em>ap_expr</em> consiste principalement en une
 733     surcouche de la syntaxe de la directive obsolète <directive
 734     module="mod_ssl">SSLRequire</directive>. Vous pouvez consulter la
 735     liste de leur différences dans la documentation de la directive
 736     <directive module="mod_ssl">SSLRequire</directive>.</p>
 737 </section>
 738
 739 <section id="compatibility">
 740     <title>Historique de version</title>
 741     <p>La <a href="#functions">fonction</a> <code>req_novary</code> est
 742     disponible à partir de la version 2.4.4 du serveur HTTP Apache.</p>
 743     <p>Les <a href="#vars">variables</a>
 744     <code>SERVER_PROTOCOL_VERSION</code>,
 745     <code>SERVER_PROTOCOL_VERSION_MAJOR</code> et
 746     <code>SERVER_PROTOCOL_VERSION_MINOR</code> sont disponibles à partir
 747     de la version 2.5.0 du serveur HTTP Apache.</p>
 748 </section>
 749
 750 </manualpage>