Použite Htaccess na ochranu heslom vašich webových stránok a súborov

Existuje veľa webových stránok, ktoré spôsobia vyskakovanie poľa a požiadajú vás o používateľské meno a heslo. Ak nepoznáte heslo, nemôžete vstúpiť na stránku. To poskytuje istotu vašim webovým stránkam a dáva vám možnosť vybrať si, kto chcete zobraziť a prečítať vaše webové stránky. Existuje mnoho spôsobov, ako chrániť heslom vaše webové stránky, od PHP , cez JavaScript až po htaccess (na webovom serveri). Väčšina ľudí chráni heslom celý adresár alebo webovú stránku, ale ak chcete, môžete chrániť heslom pomocou jednotlivých súborov.

Kedy by ste mali chrániť heslom stránky?

Pomocou programu htaccess môžete chrániť heslom ľubovoľnú stránku alebo adresár na webovom serveri. Môžete dokonca chrániť celý web, ak chcete. Htaccess je najbezpečnejšia metóda ochrany heslom, pretože sa spolieha na webový server , takže platné používateľské mená a heslá sa nikdy nedajú zdieľať s webovým prehliadačom alebo uložiť v jazyku HTML, akým môžu byť iné skripty. Ľudia používajú ochranu heslom:

Je ľahké chrániť heslom vaše webové stránky

Musíte urobiť dve veci:

  1. Vytvorte súbor s heslom na ukladanie používateľských mien a hesiel, ktoré budú mať prístup do adresára.
  2. Vytvorte súbor htaccess v adresári / súbore, ktorý má byť chránený heslom.

Vytvorte súbor s heslom

Či chcete chrániť celý riaditeľ len jednotlivého súboru, začnete tu:

  1. Otvorte nový textový súbor s názvom .htpasswd Poznačte si čas na začiatku názvu súboru.
  2. Použite program na šifrovanie hesiel na vytvorenie hesiel. Prilepte riadky do súboru .htpasswd a uložte súbor. Budete mať jeden riadok pre každé používateľské meno, ktoré vyžaduje prístup.
  3. Odošlite súbor .htpasswd do adresára na webovom serveri, ktorý nie je naživo na webe. Inými slovami, nemali by ste byť schopní prejsť na adresu http: //YOUR_URL/.htpasswd-it by mali byť v domovskom adresári alebo na inom mieste, ktoré je bezpečné.

Vytvorte súbor Htaccess pre vaše webové stránky

Ak chcete chrániť celú webovú stránku pomocou hesla:

  1. Otvorte textový súbor s názvom .htaccess Poznámka k perióde na začiatku názvu súboru.
  2. Do súboru pridajte nasledujúce: AuthUserFile /path/to/htpasswd/file/.htpasswd AuthGroupFile / dev / null AuthName "Názov oblasti" AuthType Basic vyžadujú platný používateľ
  3. Zmeňte /path/to/htpasswd/file/.htpasswd na úplnú cestu k súboru .htpasswd, ktorý ste nahrali vyššie.
  4. Zmeňte "Názov oblasti" na názov chránenej sekcie lokality. Používa sa to predovšetkým vtedy, keď máte viacero oblastí s rôznymi úrovňami ochrany.
  5. Uložte súbor a odovzdajte ho do adresára, ktorý chcete chrániť.
  6. Otestujte, či funguje heslo prístupom k adrese URL. Ak heslo nefunguje, vráťte sa do šifrovacích programov a znova ich zašifrujte. Nezabudnite, že používateľské meno a heslo budú rozlišovať veľké a malé písmená. Ak nie ste vyzvaný na zadanie hesla, obráťte sa na správcu systému, aby ste sa uistili, že pre vašu lokalitu je zapnutá funkcia HTAccess.

Vytvorte súbor Htaccess pre váš individuálny súbor

Ak chcete chrániť jednotlivý súbor heslom, na druhej strane budete pokračovať:

  1. Vytvorte súbor htaccess pre súbor, ktorý chcete chrániť. Otvorte textový súbor s názvom .htaccess
  2. Do súboru pridajte nasledovné: AuthUserFile /path/to/htpasswd/file/.htpasswd AuthName "Názov stránky" AuthType Basic vyžadujú platný používateľ
  3. Zmeňte /path/to/htpasswd/file/.htpasswd na úplnú cestu k súboru .htpasswd, ktorý ste odovzdali v kroku 3.
  4. Zmeňte "Názov stránky" na názov chránenej stránky.
  5. Zmeňte "mypage.html" na názov súboru stránky, ktorú chránite.
  6. Uložte súbor a odovzdajte ho do adresára súboru, ktorý chcete chrániť.
  7. Otestujte, či funguje heslo prístupom k adrese URL. Ak vaše heslo nefunguje, vráťte sa do šifrovacích programov a zašifrujte ich znova, nezabúdajte, že používateľské meno a heslo budú rozlišovať veľké a malé písmená. Ak nie ste vyzvaný na zadanie hesla, obráťte sa na správcu systému, aby ste sa uistili, že pre vašu lokalitu je zapnutá funkcia HTAccess.

Tipy

  1. Toto bude fungovať iba na webových serveroch, ktoré podporujú htaccess. Ak neviete, či váš server podporuje htaccess, mali by ste sa obrátiť na svojho poskytovateľa hostingu.
  2. Uistite sa, že súbor .htaccess je text, nie Word alebo iný formát.
  3. Aby ste chránili heslá, používateľský súbor by nemal byť dostupný z webového prehliadača, ale musí byť na tom istom počítači ako webové stránky.