Apache qovluq parolu niyə irəli-proksini qorumur
Qorunan xoş gəldin səhifəsi və icazəli irəli-proksi sorğusu fərqli konfiqurasiya kontekstlərindən istifadə edir. Proksi siyasətini server və ya virtual host konfiqurasiyasına qoyun.
Apache-nin ana səhifəsindəki parol tələbi yalnız həmin yerli resursu qoruyur. O, ixtiyari irəli-proksi sorğularının eyni girişi tələb etdiyini təsdiqləmir.
.htaccess dəstəklənən qovluq konfiqurasiyasına aiddir; hər sorğu üçün son filtr deyil. ProxyRequests və <Proxy> bölmələri server və ya virtual host konfiqurasiyasına aiddir. İrəli-proksi avtorizasiyasını orada yerləşdirin, Apache 2.4 avtorizasiya sintaksisi və tələb olunan autentifikasiya qurğusu ilə.
Şəxsi xidmət üçün nəzərdə tutulan müştəri mənbəyi və hesab tələblərini qəsdən birləşdirin. Sonra hər dinləyicinin seçdiyi virtual hostu yoxlayın, standart hostlar və miras alınan konfiqurasiya daxil olmaqla. Bir qorunan host adına giriş başqa aktiv hostun eyni proksi məhdudiyyətlərinə malik olduğunu təsdiqləmir.
ProxyPass başqa rol oynayır, adətən yerli ad sahəsini backend-ə xəritələyir. Onun əlavə edilməsi ixtiyari irəli hədəflərə icazə vermir.
Yalnız bir saytın sənəd fayllarını redaktə edə bilirsinizsə, bu xidmətin giriş sərhədini müəyyən etmək üçün inzibati əhatə dairəniz olmaya bilər. Server konfiqurasiyası dəyişikliyini əldə edin və ya təsdiqlənmiş mövcud proksidən istifadə edin; qovluq parolu onu əvəz edə bilməz.