apache2-使用basicauth针对某个位置授权用户,但仅限于本地子网之外的用户

在我的Apache2配置中,我有一个 VirtualHost 看起来像这样:

<VirtualHost *:80>
  ServerName sub.domain.com

  # username:password sent on to endpoint
  RequestHeader set Authorization "Basic dXNlcm5hbWU6cGFzc3dvcmQ=="

  ProxyPass        /xyz http://192.168.1.253:8080/endpoint
  ProxyPassReverse /xyz http://192.168.1.253:8080/endpoint

  <Location /xyz>
    # This needs to let users through under the following circumstances
    #   * They are in 192.168.1.0/24
    #   * They have a valid user in a htpasswd file

    # So what goes here?
  </Location>
</VirtualHost>

我使用虚拟主机作为网络上另一个服务器(我将称之为端点)的反向代理。

我正试图找出一种配置,允许网络内的用户浏览到 sub.domain.com 自动为端点提供服务。但是,应该提示网络之外的用户提供凭据

端点需要一个我使用requestheader(我想要)隐藏的密码。外部用户的密码应该由不同的提示,并且需要是basicauth,从 htpasswd 文件。