Hvorfor en Apache-mappeadgangskode ikke beskytter videresendende proxy
Den beskyttede velkomstside og en godkendt anmodning via videresendende proxy bruger forskellige konfigurationskontekster. Læg proxy-politikken i server- eller virtuel vært-konfigurationen.
Adgangskodeprompten på Apaches forside beskytter kun den lokale ressource. Den fastslår ikke, at vilkårlige anmodninger via videresendende proxy kræver samme login.
.htaccess gælder for understøttet mappekonfiguration; det er ikke et endeligt filter for hver anmodning. ProxyRequests- og <Proxy>-sektioner hører til server- eller virtuel vært-konfigurationen. Læg godkendelsen af videresendende proxy der, med Apache 2.4's godkendelsessyntaks og den nødvendige autentificeringsopsætning.
For en privat tjeneste kombiner de tilsigtede krav til klientkilde og konto bevidst. Undersøg derefter den virtuelle vært, som hver lytter vælger, inklusive standardværter og nedarvet konfiguration. Adgang til ét beskyttet værtsnavn fastslår ikke, at en anden aktiv vært har de samme proxybegrænsninger.
ProxyPass har en anden rolle og knytter normalt et lokalt navneområde til en backend. At tilføje det godkender ikke vilkårlige videresendelsesmål.
Hvis du kun kan redigere et websteds dokumentfiler, har du muligvis ikke det administrative omfang til at fastlægge denne tjenestes adgangsgrænse. Få serverkonfigurationsændringen eller brug en godkendt eksisterende proxy; en mappeadgangskode kan ikke erstatte den.