Kāpēc Apache direktorija parole neaizsargā pārsūtošo starpniekserveri
Aizsargātā sveiciena lapa un atļautais pārsūtošā starpniekservera pieprasījums izmanto atšķirīgus konfigurācijas kontekstus. Ievietojiet starpniekservera politiku servera vai virtuālā resursdatora konfigurācijā.
Paroles pieprasījums Apache sākumlapā aizsargā tikai šo vietējo resursu. Tas nepierāda, ka patvaļīgi pārsūtošā starpniekservera pieprasījumi prasa to pašu pieteikšanos.
.htaccess attiecas uz atbalstītu direktorija konfigurāciju; tas nav galīgais filtrs katram pieprasījumam. ProxyRequests un <Proxy> sadaļas pieder servera vai virtuālā resursdatora konfigurācijai. Ievietojiet pārsūtošā starpniekservera autorizāciju tur, izmantojot Apache 2.4 autorizācijas sintaksi un nepieciešamo autentifikācijas iestatījumu.
Privātam pakalpojumam apzināti apvienojiet paredzētās klienta avota un konta prasības. Pēc tam pārbaudiet virtuālo resursdatoru, ko izvēlas katrs klausītājs, tostarp noklusējuma resursdatorus un mantoto konfigurāciju. Piekļuve vienam aizsargātam resursdatora nosaukumam nepierāda, ka citam aktīvam resursdatoram ir tādi paši starpniekservera ierobežojumi.
ProxyPass pilda citu lomu un parasti kartē vietējo nosaukumtelpu uz aizmuguri. Tā pievienošana neautorizē patvaļīgus pārsūtīšanas mērķus.
Ja varat rediģēt tikai vienas vietnes dokumentu failus, jums var trūkt administratīvā apjoma šī pakalpojuma piekļuves robežas noteikšanai. Iegūstiet servera konfigurācijas izmaiņas vai izmantojiet apstiprinātu esošu starpniekserveri; direktorija parole to nevar aizstāt.