![[PukiWiki]](https://femt.ddo.jp/modules/xpwiki/image/pukiwiki.png "[PukiWiki]")
htdigestを使用してパスワード認証させてみる のバックアップ差分(No.1) :: Nest Of Hawk
xpwiki:htdigestを使用してパスワード認証させてみる のバックアップ差分(No.1)- 現在との差分[1] を表示
- ソース[2] を表示
- htdigestを使用してパスワード認証させてみる[3] へ行く。
1: 2009-08-19 (水) 01:12:17 maruo[5]  [6] |
|||
|---|---|---|---|
| Line 1: | Line 1: | ||
| + | [[Gentoo Linuxな生活/サーバ設定関連]] | ||
| + | *もともとユーザ認証が無いページに認証を追加する [#h59d1d10] | ||
| + | ログイン画面がないページだけど、ユーザ認証させたいようなときってありますよね。これを実現してみたいと思います。方法は2種類あります。 | ||
| + | -htpasswdという平文認証を用いるパターン | ||
| + | -htdigestというMD5暗号化認証を用いるパターン | ||
| + | |||
| + | htpasswdだとネット上を平文でパスワードが流れるため、結構危険です。これはいやなので、MD5ダイジェスト認証を用いる方法で行ってみます。 | ||
| + | |||
| + | *まずパスワードファイルを作る。 [#ra85374c] | ||
| + | パスワードファイルを作ってみましょう。このパスワードは、基本的にapacheからアクセスできるコンテンツの中に入れるのはセキュリティ上好ましくないので、/etc/apache2に下においてみます。 | ||
| + | # htdigest2 -c /etc/apache2/userpasswd "User Only" testuser | ||
| + | Adding password for a in realm User Only. | ||
| + | New password: パスワード | ||
| + | Re-type new password: パスワード | ||
| + | |||
| + | これでtestuserさんのパスワードがこのファイルに設定されました。で、このパスワードファイルの情報を使って認証させたいページを、先ほど登場したhttp://foo.bar.com/boardにしたいとします。 | ||
| + | |||
| + | *apacheの設定を変更する [#y1e9cce5] | ||
| + | ここで、/etc/apache2/conf/commonapache2.confを開きます。 | ||
| + | |||
| + | <Directory /home/var/www/localhost/htdocs/board> | ||
| + | Options -Indexes FollowSymLinks MultiViews | ||
| + | AllowOverride All | ||
| + | SSLRequireSSL ←SSLしかゆるしません(一つ前の設定が残ってるのね) | ||
| + | AuthType Digest ←MD5ダイジェスト認証を要求 | ||
| + | AuthName "User Only" ポップアップするパスワード入力窓に表示させるメッセージ | ||
| + | AuthDigestFile /etc/apache2/userpasswd ←パスワードファイルの指定 | ||
| + | require valid-user ←パスワードファイルに記述されている全てのユーザが参照できる | ||
| + | <IfModule mod_access.c> | ||
| + | Order deny,allow | ||
| + | Allow from all | ||
| + | </IfModule> | ||
| + | </Directory> | ||
| + | |||
| + | で、apacheを再起動します | ||
| + | |||
| + | # /etc/init.d/apache2 restart | ||
| + | |||
| + | この設定ですと、http://foo.bar.com/boardだと''Forbidden''ですね。https://foo.bar.com/boardだと、パスワード入力窓がポップアップします。ユーザ名、パスワードを入力してOKだと画面が参照できます。NGだと、アクセスがはじかれますよね？これで完成っす♪ | ||
- htdigestを使用してパスワード認証させてみる のバックアップ一覧[7]
- htdigestを使用してパスワード認証させてみる のバックアップ差分(No. All)
- 1: 2009-08-19 (水) 01:12:17 maruo[5]
- 現: 2010-05-05 (水) 20:02:30[8] maruo[5]
Links list
(This host) = https://femt.ddo.jp
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=119&age=1&action=nowdiff
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=119&age=1&action=source
- (This host)/modules/xpwiki/?htdigest%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E8%AA%8D%E8%A8%BC%E3%81%95%E3%81%9B%E3%81%A6%E3%81%BF%E3%82%8B
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=119&action=diff&age=Cur
- (This host)/userinfo.php?uid=1
- (This host)/modules/xpwiki/?cmd=backup&pgid=119&action=source&age=1
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=119
- (This host)/modules/xpwiki/index.php?cmd=backup&action=diff&pgid=119&age=Cur