使 htpasswd 用户名和密码不区分大小写

Question

是否可以使 htpasswd 用户名和密码不区分大小写？

是否可以通过 htpasswd / htacess 中的某些设置或通过散列算法（我们目前使用 MD5）来实现？

Answer 1

在下面添加但密码不区分大小写会在应用程序中打开一个安全漏洞。

CheckSpelling on

到您的.htaccess 文件 当然是在启用 RewriteEngine 之后

所以最终的代码是

RewriteEngine on
CheckSpelling on

我想这是最好和最安全的方式。

别忘了改变

AllowOverride none

到

AllowOverride All

在您的 httpd.conf 文件中，允许 .htaccess 文件正常工作。