מדוע סיסמת ספרייה של Apache אינה מגנה על פרוקסי קדמי
עמוד ברוכים הבאים מוגן ובקשת פרוקסי קדמי מורשית משתמשים בהקשרי תצורה שונים. הציבו את מדיניות הפרוקסי בתצורת השרת או המארח הווירטואלי.
בקשת הסיסמה בעמוד הבית של Apache מגנה רק על המשאב המקומי הזה. היא אינה מוכיחה שבקשות פרוקסי קדמי שרירותיות דורשות את אותה התחברות.
.htaccess חל על תצורת ספרייה נתמכת; הוא אינו מסנן סופי לכל בקשה. מקטעי ProxyRequests ו-<Proxy> שייכים לתצורת השרת או המארח הווירטואלי. הציבו שם את הרשאת הפרוקסי הקדמי, עם תחביר ההרשאה של Apache 2.4 והגדרת האימות הנדרשת.
עבור שירות פרטי, שלבו בכוונה את דרישות מקור הלקוח והחשבון המיועדות. לאחר מכן בדקו את המארח הווירטואלי שנבחר על ידי כל מאזין, כולל מארחי ברירת מחדל ותצורה שהתקבלה בירושה. גישה לשם מארח מוגן אחד אינה מוכיחה שלמארח פעיל אחר יש אותן מגבלות פרוקסי.
ל-ProxyPass תפקיד אחר, והוא ממפה בדרך כלל מרחב שמות מקומי לשרת עורפי. הוספתו אינה מתירה יעדי העברה קדמיים שרירותיים.
אם אתם יכולים לערוך רק את קובצי המסמכים של אתר אחד, ייתכן שאין לכם את ההיקף הניהולי לקבוע את גבול הגישה של שירות זה. השיגו את שינוי תצורת השרת או השתמשו בפרוקסי מאושר קיים; סיסמת ספרייה אינה יכולה להחליף אותו.