Proč heslo adresáře Apache nechrání dopředné proxy
Chráněná uvítací stránka a autorizovaný požadavek přes dopředné proxy používají různé kontexty konfigurace. Politiku proxy umístěte do konfigurace serveru nebo virtuálního hostitele.
Výzva k zadání hesla na domovské stránce Apache chrání pouze tento místní prostředek. Nedokazuje, že libovolné požadavky přes dopředné proxy vyžadují stejné přihlášení.
.htaccess se vztahuje na podporovanou konfiguraci adresáře; není konečným filtrem pro každý požadavek. Sekce ProxyRequests a <Proxy> patří do konfigurace serveru nebo virtuálního hostitele. Autorizaci dopředného proxy umístěte tam, se syntaxí autorizace Apache 2.4 a potřebným nastavením ověřování.
U soukromé služby záměrně zkombinujte zamýšlené požadavky na zdroj klienta a účet. Poté prozkoumejte virtuální hostitele vybrané jednotlivými posluchači, včetně výchozích hostitelů a zděděné konfigurace. Přístup k jednomu chráněnému názvu hostitele nedokazuje, že jiný aktivní hostitel má stejná omezení proxy.
ProxyPass plní jinou roli, obvykle mapuje místní jmenný prostor na backend. Jeho přidání neautorizuje libovolné cíle dopředného směrování.
Pokud můžete upravovat pouze dokumenty jednoho webu, možná nemáte administrativní rozsah k vytvoření hranice přístupu této služby. Získejte změnu konfigurace serveru nebo použijte schválené stávající proxy; heslo adresáře to nemůže nahradit.