Uporabite Htaccess za geslo Zaščitite svoje spletne strani in datoteke

Obstaja veliko spletnih mest, ki povzročajo pojavno okence, ki vas prosi za uporabniško ime in geslo. Če ne poznate gesla, ne morete vnesti spletnega mesta. To zagotavlja določeno varnost vašim spletnim stranem in vam daje možnost, da izberete, kdo želite dovoliti, da si ogleda in prebere vaše spletne strani. Obstaja veliko načinov za geslo za zaščito vaših spletnih strani, od PHP , do JavaScripta, do htaccess (na spletnem strežniku). Večina ljudi geslo zaščiti celoten imenik ali spletno stran, vendar lahko geslo zaščitite posamezne datoteke, če želite.

Kdaj morate zaščititi strani z geslom?

Z htaccess lahko geslo zaščitite s katero koli stranjo ali imenikom v vašem spletnem strežniku. Če želite, lahko zaščitite celo spletno mesto. Htaccess je najbolj varen način zaščite z geslom, saj se opira na spletni strežnik , tako da veljavna uporabniška imena in gesla nikoli ne delijo s spletnim brskalnikom ali niso shranjeni v HTML-ju, kot bi lahko bili z drugimi skripti. Ljudje uporabljajo zaščito z geslom:

To je enostavno za geslo Zaščitite svoje spletne strani

Morate storiti dve stvari:

  1. Ustvarite datoteko gesla za shranjevanje uporabniških imen in gesel, ki bodo imeli dostop do imenika.
  2. Ustvarite datoteko htaccess v imeniku / datoteki, ki je zaščitena z geslom.

Ustvarite datoteko gesla

Če želite zaščititi celotnega direktorja samo posamezne datoteke, boste začeli tukaj:

  1. Odprite novo besedilno datoteko, imenovano .htpasswd Upoštevajte obdobje na začetku imena datoteke.
  2. Za ustvarjanje gesel uporabite program šifriranja gesel. Prilepite vrstice v datoteko .htpasswd in shranite datoteko. Imeli boste eno vrstico za vsako uporabniško ime, ki zahteva dostop.
  3. Naložite datoteko .htpasswd v imenik spletnega strežnika, ki ni v živo na spletu. Z drugimi besedami, ne smete biti zmožni obiskati http: //YOUR_URL/.htpasswd-it, bi morali biti v domačem imeniku ali drugem varnem mestu.

Ustvarite datoteko Htaccess za vašo spletno stran

Če želite geslo zaščititi celotno spletno mesto:

  1. Odprite besedilno datoteko, imenovano .htaccess Opomba za obdobje na začetku imena datoteke.
  2. V datoteko dodajte naslednje datoteke: AuthUserFile /path/to/htpasswd/file/.htpasswd AuthGroupFile / dev / null AuthName "Ime območja" AuthType Basic zahtevajo veljavnega uporabnika
  3. Spremenite datoteko /path/to/htpasswd/file/.htpasswd na celotno pot do datoteke .htpasswd, ki ste jo naložili zgoraj.
  4. Spremenite »Ime območja« na ime zaščitenega razdelka spletnega mesta. To se uporablja predvsem, če imate več področij z različnimi stopnjami zaščite.
  5. Shranite datoteko in jo naložite v imenik, ki ga želite zaščititi.
  6. Preverite, ali geslo deluje tako, da dostopa do URL-ja. Če vaše geslo ne deluje, se vrnite v programe za šifriranje in znova šifrirajte. Upoštevajte, da bodo uporabniško ime in geslo občutljivi na velike in male črke. Če vam geslo ni bilo pozvano, se obrnite na skrbnika sistema, da se prepričate, ali je HTAccess vklopljen za vaše spletno mesto.

Ustvarite datoteko Htaccess za posamezno datoteko

Če želite geslo zaščititi posamezno datoteko, pa boste nadaljevali:

  1. Ustvarite datoteko htaccess za datoteko, ki jo želite zaščititi. Odprite besedilno datoteko, imenovano .htaccess
  2. V datoteko dodajte naslednje: AuthUserFile /path/to/htpasswd/file/.htpasswd AuthName "Ime strani" AuthType Basic zahtevajo veljavnega uporabnika
  3. Spremenite datoteko /path/to/htpasswd/file/.htpasswd na celotno pot do datoteke .htpasswd, ki ste jo naložili v 3. koraku.
  4. Spremenite »Ime strani« na ime strani, ki je zaščitena.
  5. Spremenite »mypage.html« v ime datoteke strani, ki jo ščitite.
  6. Shranite datoteko in jo naložite v imenik datoteke, ki jo želite zaščititi.
  7. Preverite, ali geslo deluje tako, da dostopa do URL-ja. Če vaše geslo ne deluje, se vrnite v šifrirne programe in znova šifrirate, ne pozabite, da bodo uporabniško ime in geslo občutljivi na velika sporočila. Če vam geslo ni bilo pozvano, se obrnite na skrbnika sistema, da se prepričate, ali je HTAccess vklopljen za vaše spletno mesto.

Nasveti

  1. To bo delovalo le na spletnih strežnikih, ki podpirajo htaccess. Če ne veste, ali vaš strežnik podpira htaccess, se obrnite na ponudnika gostovanja.
  2. Poskrbite, da je datoteka .htaccess besedilo, ne Word ali kakšna druga oblika.
  3. Da bi bila gesla varna, uporabnikova datoteka ne sme biti dostopna iz spletnega brskalnika, vendar mora biti na istem računalniku kot spletne strani.