[備忘録]Basic認証の設定方法

サイトへのアクセス制限「Basic認証」

ホームページにアクセス制限をかける手段として「Basic認証」がある。

こんなポップアップ画面でＩＤ／ＰＷの入力を促されたことがあるかと思う。
これがBasic認証。

設定方法

Basic認証を設定するには、設定したいディレクトリに以下の2ファイルを設置してやれば良い。
(1)「.htaccess」
(2)「.htpasswd」
※要注意：どちらも先頭一文字目が「.」（ドット）です。

—- .htaccess ————–
AuthUserFile /xxxxx/yyyyy/.htpasswd ←←←※絶対パスで指定すること！
AuthName “Member Only!”
AuthType Basic
require valid-user
——————
※「”」は半角。

—- .htpasswd ————–
hogehoge:rsSBP8fE7S7yI ←←←「ＩＤ:暗号化したＰＷ」
——————
※ログインＩＤと、ＰＷ（暗号化したもの）を「:」（半角コロン）で区切る。

ＰＷは暗号化したものを設定すること！
上記の例は、パスワードを「12345678」とし、それを暗号化したものが「rsSBP8fE7S7yI」。

暗号化は、Webサイトやアプリなどでできる。（「basic認証 パスワード」などで検索すると沢山ヒットする）
例： http://www.luft.co.jp/cgi/htpasswd.php