【认证机制】2-Apache配置HTTP Basic Auth

标签：文件 HTTP 配置文件 Auth htaccess Basic apache 目录

1. 基本流程

1.1 使用htpasswd命令创建用户文件

进入 apache 安装目录，使用 htpasswd.exe 创建用户 Admin（密码：password），保存在 apache_auth.htpasswd中（生成文件可以是任意名称和格式，比如user.txt）

1.2 修改主配置（httpd.conf）或者.htaccess文件

加入如下内容：

AuthType Basic
AuthName "Access to the staging site"
AuthUserFile /path/to/.htpasswd
Require valid-user

AuthType 表示认证方式，这里是 basic 认证

AuthName 表示弹出框给出的提示文字，自己定义即可

AuthUserFile 表示认证用户文件的路径

AuthGroupFile 定义包含用户组和组成员的文本文件。组成员用空格分开，如：group1:user1 user2

Require 定义哪些用户或组才能被授权访问，valid-user 表示在AuthUserFile指定的文件中的所有用户都可以访问

如果是在httpd.conf中：

<Directory "D:\wamp64\www\basic_auth">
       AuthType Basic
       AuthName "Login"
       AuthUserFile "D:\wamp64\www\basic_auth\apache_auth.htpasswd"
       Require valid-user
</Directory>

　　修改完成后，重启服务器即可启用Basic Auth.

2. 关于.htaccess文件

2.1 简介

.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。

参考：htaccess_百度百科 (baidu.com)

2.2 开启.htaccess

看起来.htaccess文件十分方便，但为什么默认是不开启的？百科写的很详细了：

2.2 采用.htaccess文件的优缺点

通常网络管理员采用.htaccess文件来进行用户组的目录权限访问控制。没有必要将所有的HTTPd服务器、配置文件以及目录访问权限全部授权给管理员。利用当前目录的.htaccess文件可以允许管理员灵活的随时按需改变目录访问策略。
采用.htaccess的缺点在于：当系统有成百上千个目录，每个目录下都有对应的.htaccess文件时，网络管理员将会对如何配置全局访问策略无从下手。同时，由于.htaccess文件十分被容易覆盖，很容易造成用户上一时段能访问目录，而下一时段又访问不了的情况发生。最后，.htaccess文件也很容易被非授权用户得到，安全性不高。

2.3 不推荐使用.htaccess的理由

在/www/htdocs/example目录下的.htaccess文件中放置指令，与在主配置文件中<Directory /www/htdocs/example>段中放置相同指令，效果上是完全等效的。但在性能上，把配置放在主配置文件中更加高效，因为只需要在Apache启动时读取一次但启用，而.htaccess文件不仅在每次文件请求时都读取，而且需要逐个目录查找.htaccess文件（从根目录一直到文件目录, 子目录中的指令会覆盖父目录或者主配置文件中的指令），造成严重的性能下降。

标签：文件,HTTP,配置文件,Auth,htaccess,Basic,apache,目录
From： https://www.cnblogs.com/victorique-de-blois/p/16927613.html