Proteggere un'area del sito con il file .htaccess

Se si vuole proteggere cona ccesso subordinato a password una parte del sito, si può inserire le direttive di configurazione nei file di configurazione di apache, oppure creare un file .htaccess nella directory interessata:

Attenzione: con la configurazione di default tale file è ignorato, a causa della direttiva "AllowOverride None".

Occorre specificare nella sezione VirtualHost o per la Location:

AllowOverride AuthConfig

Creare il file .htaccess:

AuthUserFile /full/path/to/.htpasswd
AuthType Basic
AuthName "My Secret Page"
Require valid-user

Creare il file che contiene username e password:

htpasswd /full/path/to/.htpasswd nomeutente

Riavviare apache

RIferimenti

• ONLamp.com -- A Day in the Life of #Apache

• How-To: Password protecting your pages with htaccess