Apache のディレクトリパスワードがフォワードプロキシを保護しない理由

Apache のホームページのパスワード要求は、そのローカルリソースだけを保護します。任意のフォワードプロキシ要求が同じログインを必要とすることを示すものではありません。

.htaccess はサポートされるディレクトリ構成に適用されますが、すべての要求に対する最終的なフィルターではありません。ProxyRequests と <Proxy> のセクションは、サーバーまたは仮想ホストの構成に属します。フォワードプロキシの認可はそこに置き、Apache 2.4 の認可構文と必要な認証設定を使用してください。

プライベートサービスでは、想定するクライアント送信元とアカウントの要件を意図的に組み合わせてください。次に、各リスナーが選択する仮想ホストを、デフォルトホストや継承された構成も含めて確認します。1 つの保護されたホスト名にアクセスできることは、別の稼働中のホストに同じプロキシ制限があることを示しません。

ProxyPass は別の役割を担い、通常はローカルの名前空間をバックエンドにマッピングします。これを追加しても、任意のフォワード先が認可されるわけではありません。

1 つのサイトのドキュメントファイルしか編集できない場合、このサービスのアクセス境界を設定する管理範囲が不足している可能性があります。サーバー構成の変更を入手するか、承認済みの既存プロキシを使用してください。ディレクトリパスワードでは代用できません。