【问题标题】:download page/folder privacy with .htaccess?使用 .htaccess 下载页面/文件夹隐私?
【发布时间】:2009-08-08 20:42:59
【问题描述】:

我的域上有一个私人文件夹,例如

http://example.com/protected

我在那里存储了很多图像和 pdf 文件

 /protected/pad1.pdf
 /protected/pad2.pdf
 /protected/pad1.png
 /protected/pad1.png

假设这些是文件,我如何在 .htaccess 文件的帮助下隐藏或保护对这些文件的访问。

只允许知道密码的用户。

有可能吗???

【问题讨论】:

    标签: security .htaccess


    【解决方案1】:

    查看Authentication, Authorization and Access Control 上的 Apache 页面——一种方法是使用基本或摘要式身份验证。看起来像这样:

    AuthType Digest
    AuthName "Private files"
    AuthDigestFile /usr/local/apache/passwd/digest
    Require user (usernames here)
    

    当然,您还需要使用htdigesthtpasswd 生成密码和/或摘要文件,但该过程在我链接到的文档中进行了说明。

    【讨论】:

      【解决方案2】:

      或者对于零配置和零访问:

      Order Allow, Deny
      Deny From All
      

      =)

      【讨论】:

      • 他想隐藏或保护。为什么是-1?
      • 他说“只允许知道密码的用户”——暗示某人需要访问文件。
      • 这是一个完全有效的答案。在这种情况下,“零访问”意味着通过 HTTP 进行的零访问。您可以设置对文件夹的 FTP 访问以允许下载文件 - 尽管在这种情况下您最好将它们移到网络根目录之外...
      猜你喜欢
      • 2016-08-07
      • 1970-01-01
      • 1970-01-01
      • 2010-11-25
      • 2020-07-05
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多