Por que un contrasinal de directorio de Apache non protexe o proxy directo
Unha páxina de benvida protexida e unha solicitude autorizada de proxy directo usan contextos de configuración distintos. Coloque a política do proxy na configuración do servidor ou do host virtual.
A solicitude de contrasinal na páxina de inicio de Apache protexe só ese recurso local. Non demostra que as solicitudes arbitrarias de proxy directo requiran o mesmo inicio de sesión.
.htaccess aplícase á configuración de directorio admitida; non é un filtro final para cada solicitude. As seccións ProxyRequests e <Proxy> pertence á configuración do servidor ou do host virtual. Coloque alí a autorización do proxy directo, coa sintaxe de autorización de Apache 2.4 e a configuración de autenticación necesaria.
Para un servizo privado, combine deliberadamente os requisitos previstos de orixe de cliente e de conta. Despois examine o host virtual que selecciona cada escoita, incluídos os hosts predeterminados e a configuración herdada. Acceder a un nome de host protexido non demostra que outro host activo teña as mesmas restricións de proxy.
ProxyPass cumpre outra función: normalmente asigna un espazo de nomes local a un backend. Engadilo non autoriza destinos de reenvío arbitrarios.
Se só pode editar os ficheiros de documentos dun sitio, quizais lle falte o alcance administrativo para establecer o límite de acceso deste servizo. Obteña o cambio de configuración do servidor ou use un proxy existente aprobado; un contrasinal de directorio non pode substituílo.