منشئ Htpasswd
أنشئ محتوى .htpasswd آمنًا لمصادقة Apache الأساسية. أنشئ كلمات مرور مشفرة لعدة مستخدمين فورًا.
أدخل أسماء المستخدمين وكلمات المرور (واحد لكل سطر بتنسيق "اسم المستخدم: كلمة المرور"). سيظهر محتوى htpasswd المُنشأ أدناه.
نصائح سريعة:
- استخدم تشفير bcrypt لأقصى درجات الأمان
- قم بتخزين ملفات .htpasswd خارج دليل الويب الجذر الخاص بك
- استخدم دائمًا HTTPS عند تنفيذ حماية بكلمة مرور
- اختبر المصادقة في نافذة تصفح خاصة
- قم بتحديث كلمات المرور بانتظام لتحسين الأمان
حول مصادقة Apache .htpasswd
كيف تعمل مصادقة Apache
تستخدم مصادقة Apache الأساسية رؤوس HTTP لطلب بيانات الاعتماد. عندما يصل المستخدم إلى دليل محمي، يتحقق Apache من ملف .htpasswd بحثًا عن بيانات اعتماد مطابقة. إذا كانت صالحة، يتم منح الوصول؛ وإلا، يتم إرسال استجابة 401 غير مصرح بها.
التنفيذ خطوة بخطوة
- أنشئ محتوى htpasswd باستخدام هذه الأداة
- أنشئ ملف .htpasswd على خادمك
- الصق المحتوى المُنشأ في الملف
- قم بالرفع إلى موقع آمن (خارج الويب الجذر)
- أنشئ ملف .htaccess في الدليل المراد حمايته
- أضف توجيهات المصادقة إلى .htaccess
- اختبر الحماية في متصفح الويب
خيارات التكوين المتقدمة
- استخدم .htgroups للصلاحيات القائمة على المجموعة
- عيّن مجالات مصادقة مختلفة مع AuthName
- اجمع مع قيود IP للأمان الطبقي
- نفذ وظيفة تسجيل الخروج باستخدام ملفات تعريف الارتباط
- استخدم متغيرات البيئة للوصول المشروط