CGIPassAuth разрешает сценариям доступ к заголовкам авторизации HTTP, таким как Authorization , что требуется для сценариев, реализующих обычную проверку подлинности HTTP. Обычно эти заголовки HTTP скрыты от скриптов. Это делается для того, чтобы скрипты не видели идентификаторы пользователей и пароли, используемые для доступа к серверу, когда на веб-сервере включена базовая аутентификация HTTP. Эту директиву следует использовать, когда сценариям разрешено реализовывать базовую аутентификацию HTTP.

Эту директиву можно использовать вместо параметра времени компиляции SECURITY_HOLE_PASS_AUTHORIZATION , который был доступен в предыдущих версиях HTTP-сервера Apache.

Этот параметр соблюдается любыми модулями, которые используют ap_add_common_vars() , например mod_cgi , mod_cgid , mod_proxy_fcgi , mod_proxy_scgi и т.д. Примечательно, что это влияет на модули, которые не обрабатывают запрос в обычном смысле, но все же используют этот API; примеры этого mod_include и mod_ext_filter . Сторонние модули, которые не используют, ap_add_common_vars() также могут учитывать этот параметр.