XAMPP 在 Windows 环境中把 Apache 的默认文档根目录固定为 C:\xampp\htdocs，浏览器只能访问该目录及其子目录中的内容。如果项目需要放在 htdocs 之外，例如 D:\projects 或 C:\Users\username\Documents，Apache 并不会自动获得读取权限。要让外部目录正常显示网页，需要同时完成路径声明和目录授权两件事：前者告诉 Apache 去哪里找文件，后者告诉 Apache 允许读取这些文件。
一、理解 Apache 的目录访问控制
Apache 并不是只要路径存在就允许访问。默认配置中对 C:\xampp\htdocs 使用了 <Directory> 指令块，显式授予读取权限。这个块既定义了哪些选项可用，也决定了谁可以访问。若外部目录没有对应的 <Directory> 块，Apache 会按照默认拒绝策略返回 403。
在 XAMPP 的 httpd.conf 中可以找到如下默认配置：
# 默认站点根目录
DocumentRoot "C:\xampp\htdocs"
<Directory "C:\xampp\htdocs">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
这里的 DocumentRoot 声明了 URL 根路径对应的文件系统位置，而 <Directory> 块则负责授权。Apache 2.4 采用了 Require 语法，Require all granted 表示允许所有请求访问；如果是旧版本 Apache，常见写法是 Allow from all。XAMPP 较新版本默认使用 Apache 2.4，因此不要照搬旧教程，否则指令可能不生效。
修改这些配置前建议先备份 httpd.conf。该文件位于 C:\xampp\apache\conf\httpd.conf。外部目录配置可以追加在该文件末尾，也可以写入 XAMPP 专门加载的 httpd-xampp.conf，具体位置是 C:\xampp\apache\conf\extra\httpd-xampp.conf。
二、使用 Alias 将外部目录映射为子路径
如果不想改变主站点的文档根目录，只是想为某个外部项目增加一个可访问的 URL，Alias 是最灵活的方式。比如把 D:\myweb 映射到 http://localhost/external，可以在配置文件中写入：
Alias /external "D:\myweb"
<Directory "D:\myweb">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Alias 的作用只是路径映射，不会自动赋予访问权限，所以后面的 <Directory> 块不能省略。这里的 URL 路径 /external 和文件系统路径 D:\myweb 是两个独立概念，前者决定浏览器中的地址，后者决定 Apache 实际读取的目录。若只添加 Alias 而没有 <Directory>，访问时仍会出现 403 Forbidden。
Options 中的 Indexes 表示目录下没有 index 文件时显示文件列表，FollowSymLinks 允许跟随符号链接。如果项目目录中包含 .htaccess 且希望其覆盖配置，则保留 AllowOverride All；如果对安全要求较高，可以改为 AllowOverride None。修改保存后需要重启 Apache 才能生效，可使用 XAMPP 控制面板中的 Apache 重启按钮。
三、修改虚拟主机直接指向外部目录
当需要让整个站点都指向外部目录，并且可能需要使用独立域名或端口时，更适合修改虚拟主机配置。XAMPP 的 httpd.conf 中通常已经包含虚拟主机配置文件，但默认可能被注释，需要确认下面这行没有被注释：
Include conf/extra/httpd-vhosts.conf
然后打开 C:\xampp\apache\conf\extra\httpd-vhosts.conf，添加一个 <VirtualHost> 块。以使用 8080 端口为例，完整配置如下：
<VirtualHost *:8080>
DocumentRoot "D:\myweb"
ServerName localhost
<Directory "D:\myweb">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
</VirtualHost>
其中 DocumentRoot 指向外部项目目录，<Directory> 块同样负责授权。端口 8080 需要在 httpd.conf 中通过 Listen 8080 监听，否则 Apache 启动时会提示端口未监听或无法绑定。也可以继续使用 80 端口，但要确保系统没有其他程序占用该端口，比如 IIS、Skype 或某些下载工具。
配置完成后，可以在命令提示符中执行 C:\xampp\apache\bin\httpd.exe -t 检查配置语法。如果提示 Syntax OK，再重启 Apache。若使用自定义域名，还需要修改 C:\Windows\System32\drivers\etc\hosts 文件，将域名指向 127.0.0.1。注意修改 hosts 文件需要以管理员身份运行文本编辑器。
四、常见 403 错误排查与安全建议
配置后仍出现 403 Forbidden，最常见的原因是 <Directory> 块中的路径与实际目录不一致，或者根本没有添加 <Directory> 授权。Apache 错误日志会记录具体拒绝原因，XAMPP 的日志文件位于 C:\xampp\apache\logs\error.log。查找 AH01630 client denied by server configuration 这类错误，通常会指出是哪一个配置段拒绝了访问。
另一个容易被忽略的是 Windows 文件系统权限。即使 Apache 配置正确，如果运行 Apache 的账户没有读取外部目录的权限，仍然无法列出文件或读取内容。可以右键目录，在安全选项卡中为 Users 或运行 Apache 的账户添加读取与执行权限。对于通过 NTFS junction 或符号链接指向的目录，还需要确认 Apache 配置中存在 FollowSymLinks 选项，否则链接目录不会被解析。
安全上不建议把整个磁盘分区或用户主目录直接授权给 Apache。比如不要写成 <Directory "D:\">，因为一旦被恶意脚本利用可能暴露大量文件。最好的做法是只开放具体项目目录，并使用 Require ip 127.0.0.1 或 Require local 限制访问来源，当需要局域网访问时再显式添加允许的 IP 段。这样既方便本地开发，又不会把项目目录完全暴露给外部网络。
总结一下，在 XAMPP 中允许 Apache 访问系统根目录以外的文件夹，路径声明和目录授权缺一不可。可以通过 Alias 增加子路径映射，也可以通过虚拟主机修改整个站点的 DocumentRoot。无论采用哪种方式，都需要用 <Directory> 块明确授予权限，并在重启 Apache 后通过浏览器验证。掌握这一配置方法后，项目文件不必再局限于 htdocs，D 盘、移动硬盘或网络位置都可以成为开发目录。