Hasło do strony

Zabezpieczanie dostępu plikiem .htaccess

Jeżeli chcesz zabezpieczyć hasłem dostęp do wybranego katalogu na serwerze, najlepiej wprowadzić odpowiednie ograniczenia w pliku .htaccess. Zanim jednak utworzysz lub zmodyfikujesz ten plik, musisz utworzyć plik .htpasswd, zawierający dane do logowania. Opisywane tu czynności zadziałają tylko w przypadku serwerów, które umożliwiają dostęp do plików htaccess – aby upewnić się, czy twój serwer spełnia oczekiwania, zapytaj administratora lub pomoc techniczną serwera, czy serwer obsługuje te pliki.

Uruchom notatnik systemowy i w treści wpisz nazwę użytkownika i hasło według schematu nazwaużytkownika:hasło, np. jak na poniższym obrazku. Aby zapisać plik, wybierz z menu opcję Zapisz jako.

W otwartym okienku Zapisywanie jako wskaż lokalizację zapisywanego pliku, a następnie w polu Nazwa pliku wpisz .htpasswd, a następnie z listy Zapisz jako typ wybierz Wszystkie pliki i kliknij przycisk Zapisz.

Upewnij się, że na serwerze (w katalogu głównym) nie ma pliku o nazwie .htaccess. Jeśli jest, pobierz go na dysk i edytuj jego zawartość. Jeśli takiego pliku nie ma, stwórz go samodzielnie. W tym celu ponownie uruchom notatnik. W treści wpisz (jeśli edytujesz plik pobrany z serwera, dodaj komendy na początku):
AuthName „Prosze podaj haslo”
AuthType Basic
AuthUserFile .htpasswd
Require valid-user
Zapisz plik w sposób analogiczny jak w kroku 2, ale nadaj mu nazwę .htaccess lub nadpisz edytowany plik.

Przekopiuj oba pliki do katalogu głównego na twoim serwerze (lub katalogu, który chcesz zabezpieczyć).

Otwórz teraz swoją stronę, której nadałeś zabezpieczenia. Po wpisaniu adresu strony zobaczysz komunikat autoryzacyjny. Wpisz w polach dane, które zdefiniowałeś w pliku .htpasswd za pomocą metody opisanej w kroku 1, i kliknij przycisk OK. Jeżeli podane w formularzu dane były prawidłowe, wyświetli się pełna zawartość strony – uzyskasz do niej pełny dostęp na czas trwania jednej sesji. Jeśli wprowadzone dane będą niepoprawne, zobaczysz komunikat o nieautoryzowanym dostępie do strony, a serwer wyświetli błąd 401.