Seguridad .htaccess

Seguridad

The safest way to access web pages in a certain directory is to create .htpasswd and .htaccess files. La manera más segura para acceder a páginas web en un directorio determinado es crear. Htpasswd y. Htaccess. The second file must reside inside directory you want to protect. El segundo archivo debe residir dentro del directorio que desea proteger. If you check HTML headers you'll see that no password is in it during login process. Si usted marca encabezados HTML verás que no hay ninguna contraseña en él durante el proceso de inicio de sesión.

Inicio de sesión seguro

Create empty files pas.txt and .htpasswd (you can choose location of .htpasswd file) in folder c:\wamp\bin\apache\apache2.2.6\bin, then open DOS window in the same folder. Crear archivos vacíos y pas.txt. Htpasswd (se puede elegir la ubicación de. Htpasswd archivo) en la carpeta C: \ wamp \ bin \ apache \ apache2.2.6 \ bin, a continuación, abra la ventana de DOS en la misma carpeta. Type Tipo

Código:

htpasswd pas.txt morgan

y escriba la contraseña de usuario que está creando.



Ahora tome mirar pas.txt archivo y usted verá este

Código:

morgan : $apr1$Yb......$2f/BA9bm/asswG1mWliH71 Morgan: $ apr1 $ Yb ......$ 2f/BA9bm/asswG1mWliH71

Word in blue is username and word in red is encrypted password you typed. Palabra en azul es nombre de usuario y palabra en rojo se cifra la contraseña que ha escrito. That row must be added to the .htpasswd file. Esa fila debe ser añadido a la. Htpasswd archivo. I don't recommend to work directly with .htpasswd file. Yo no recomiendo a trabajar directamente con. Htpasswd archivo. Repeat command several times for several user and they will be added to file pas.txt. Comando Repetir varias veces para el usuario y que varios se añadirá al archivo pas.txt.

Now create folder c:\wamp\www\secure\ and in it two files. Ahora crea la carpeta C: \ wamp \ www \ seguro \ y en ella dos archivos.

File: .htaccess De archivo:. Htaccess

Código:

AuthUserFile C: / wamp/bin/apache/apache2.2.6/bin/.htpasswd

AuthName "Protected area. Log in!" AuthName "área protegida. Entrar!"

AuthType Basic AuthType Basic

require valid-user Require valid-user 

Archivo: index.php

Código:

echo "Welcome to secure directory." ; ?>

Now point your browser to http://localhost/secure and you'll be asked to enter username and password you typed in DOS window. Ahora, dirija su navegador a http://localhost/secure y se le pedirá que introduzca nombre de usuario y contraseña que escribió en la ventana de DOS. After entering them you'll see the message from index.php file. Después de entrar en ellos verá el mensaje de archivo index.php.

Fuente[!url]