Miért nem védi az Apache könyvtárjelszó a továbbító proxyt
A védett üdvözlőoldal és az engedélyezett továbbító proxy kérés különböző konfigurációs környezetet használ. Helyezze a proxy szabályzatot a kiszolgáló vagy a virtuális gazdagép konfigurációjába.
Az Apache kezdőlapján megjelenő jelszókérés csak azt a helyi erőforrást védi. Nem bizonyítja, hogy a tetszőleges továbbító proxy kérések ugyanazt a bejelentkezést igénylik.
.htaccess a támogatott könyvtárkonfigurációra vonatkozik; nem minden kérés végső szűrője. A ProxyRequests és <Proxy> szakaszok a kiszolgáló vagy a virtuális gazdagép konfigurációjába tartoznak. Ott helyezze el a továbbító proxy engedélyezését, az Apache 2.4 engedélyezési szintaxisával és a szükséges hitelesítési beállítással.
Privát szolgáltatás esetén szándékosan kombinálja a tervezett ügyfélforrás- és fiókkövetelményeket. Ezután vizsgálja meg az egyes figyelők által kiválasztott virtuális gazdagépet, beleértve az alapértelmezett gazdagépeket és az örökölt konfigurációt. Egy védett gazdagépnév elérése nem bizonyítja, hogy egy másik aktív gazdagépen ugyanazok a proxykorlátozások érvényesek.
ProxyPass más szerepet tölt be, általában egy helyi névteret képez le egy háttérrendszerre. Hozzáadása nem engedélyez tetszőleges továbbítási célokat.
Ha csak egy webhely dokumentumfájljait szerkesztheti, valószínűleg nem rendelkezik a szolgáltatás hozzáférési határának kialakításához szükséges adminisztratív hatókörrel. Szerezze be a kiszolgálókonfiguráció módosítását, vagy használjon jóváhagyott meglévő proxyt; a könyvtárjelszó nem pótolhatja.