Per què una contrasenya de directori d'Apache no protegeix el proxy directe
La pàgina de benvinguda protegida i una sol·licitud de proxy directe autoritzada utilitzen contextos de configuració diferents. Posa la política de proxy al servidor o a l'amfitrió virtual.
La petició de contrasenya a la pàgina d'inici d'Apache protegeix només aquest recurs local. No demostra que les sol·licituds arbitràries de proxy directe requereixin la mateixa autenticació.
.htaccess s'aplica a la configuració de directori compatible; no és un filtre final per a cada sol·licitud. Les seccions ProxyRequests i <Proxy> pertanyen a la configuració del servidor o de l'amfitrió virtual. Col·loca-hi l'autorització del proxy directe, amb la sintaxi d'autorització d'Apache 2.4 i la configuració d'autenticació necessària.
Per a un servei privat, combina deliberadament els requisits previstos d'origen de client i de compte. Després revisa l'amfitrió virtual que selecciona cada oient, inclosos els amfitrions per defecte i la configuració heretada. Accedir a un nom d'amfitrió protegit no demostra que un altre amfitrió actiu tingui les mateixes restriccions de proxy.
ProxyPass fa una altra funció: normalment assigna un espai de noms local a un backend. Afegir-lo no autoritza destinacions de reenviament arbitràries.
Si només pots editar els fitxers de documents d'un lloc, potser no tens l'abast administratiu per establir el límit d'accés d'aquest servei. Obtén el canvi de configuració del servidor o utilitza un proxy existent aprovat; una contrasenya de directori no el pot substituir.