Zastanawiałem się tylko, czy możliwe jest zabezpieczenie katalogu za pomocą kombinacji nazwa użytkownika / hasło za pomocą plików .htaccess i .htpasswd, ale nie chronię plików wewnątrz. tj. można połączyć, powiedzmy, obrazy w tym katalogu z przyjaciółmi, ale przeglądanie samego katalogu nie byłoby dozwolone bez nazwy użytkownika / hasła. Dziękujemy wszystkim z góry.
Odpowiedzi:
Spróbuj tego w swoim .htaccess:
Require valid-user
<Files ?*>
Order allow,deny
Allow from all
Satisfy any
</Files>
Tutaj Require valid-user wymaga dowolnego znanego logowania. Następnie zmieniasz to ograniczenie dla plików z co najmniej jedną postacią w nazwie - to jest wzór globu ?* dla <Files> sekcja pasuje - co oznacza, że załączone reguły mają zastosowanie do plików, ale nie do katalogów.
W zmienionych zasadach dotyczących plików kluczem jest Satisfy any. Pozwala to na spełnienie autoryzacji zarówno kwalifikacje lub Adres IP. Wtedy pozwalasz każdy Adres IP do przekazania, więc są żądania zawsze upoważniony.
Więc teraz przeglądanie tego katalogu lub dowolnego z jego podkatalogów wymaga logowania, ale bezpośrednie pobranie pliku z niego nie będzie możliwe.
Tego właśnie chciałeś.
Posługiwać się LocationMatch aby ograniczyć elementy autoryzacji do indeksu katalogu.
LocationMatch, wymaga wyrażenia regularnego. b) Musisz umieścić require valid-user w środku LocationMatch blok oczywiście (dlaczego Limit mimo to oświadczenie?)
Chcesz po prostu wyłączyć wyświetlanie indeksu folderu Apache. Umieść to w .htaccess:
Options -Indexes
W ten sposób odwiedzają go użytkownicy http://www.url.com/folder/, dostają Odrzucono listę katalogów błąd. Ale kiedy odwiedzają http://www.url.com/folder/file.jpg widzą plik.
Jeśli chcesz, aby lista katalogów była widoczna tylko dla autoryzowanych użytkowników, ale aby każdy mógł pobrać plik (abyś mógł wysyłać linki do ludzi), potrzebujesz skryptu pewnego typu (PHP, ASP itp.), Który prosi użytkownika o hasło, a jeśli je dostanie, wyświetla zawartość katalogu. Skrypt ten należy umieścić w katalogu i nazwać go index.php, aby był obsługiwany, a nie apache generujący indeks katalogów.
Tak. Dodaj plik index.html, który zawiera zawartość folderu i ogranicz dostęp do tego pliku za pomocą .htaccess. Jeśli chcesz, aby indeks był dynamiczny, musisz użyć jakiegoś skryptu (lub strony serwera), aby wygenerować indeks.