Apache ഡയറക്ടറി പാസ്‌വേഡ് ഫോർവേഡ് പ്രോക്സിയെ എന്തുകൊണ്ട് സംരക്ഷിക്കുന്നില്ല

Apache-ന്റെ ഹോം പേജിലെ പാസ്‌വേഡ് അഭ്യർത്ഥന ആ പ്രാദേശിക ഉറവിടത്തെ മാത്രം സംരക്ഷിക്കുന്നു. ഏകപക്ഷീയമായ ഫോർവേഡ്-പ്രോക്സി അഭ്യർത്ഥനകൾക്ക് അതേ ലോഗിൻ ആവശ്യമാണെന്ന് അത് തെളിയിക്കുന്നില്ല.

.htaccess പിന്തുണയ്ക്കുന്ന ഡയറക്ടറി കോൺഫിഗറേഷനിൽ ബാധകമാണ്; ഓരോ അഭ്യർത്ഥനയ്ക്കും അത് അന്തിമ ഫിൽട്ടർ അല്ല. ProxyRequests, <Proxy> വിഭാഗങ്ങൾ സെർവർ അല്ലെങ്കിൽ വെർച്വൽ-ഹോസ്റ്റ് കോൺഫിഗറേഷനിൽ ഉൾപ്പെടുന്നു. ഫോർവേഡ്-പ്രോക്സി അനുമതി അവിടെ വയ്ക്കുക, Apache 2.4-ന്റെ അനുമതി വാക്യഘടനയും ആവശ്യമായ പ്രാമാണീകരണ ക്രമീകരണവും ഉപയോഗിച്ച്.

സ്വകാര്യ സേവനത്തിനായി ഉദ്ദേശിച്ച ക്ലയന്റ്-സ്രോതസ്സും അക്കൗണ്ട് ആവശ്യകതകളും ബോധപൂർവ്വം സംയോജിപ്പിക്കുക. തുടർന്ന് ഓരോ ശ്രോതാവും തിരഞ്ഞെടുക്കുന്ന വെർച്വൽ ഹോസ്റ്റ് പരിശോധിക്കുക, ഡിഫോൾട്ട് ഹോസ്റ്റുകളും പാരമ്പര്യമായി ലഭിച്ച കോൺഫിഗറേഷനും ഉൾപ്പെടെ. ഒരു സംരക്ഷിത ഹോസ്റ്റ്നാമിലേക്കുള്ള പ്രവേശനം മറ്റൊരു സജീവ ഹോസ്റ്റിന് അതേ പ്രോക്സി നിയന്ത്രണങ്ങളുണ്ടെന്ന് തെളിയിക്കുന്നില്ല.

ProxyPass മറ്റൊരു പങ്ക് വഹിക്കുന്നു, സാധാരണയായി ഒരു പ്രാദേശിക നാമസ്ഥലം ബാക്കെൻഡിലേക്ക് മാപ്പ് ചെയ്യുന്നു. അത് ചേർക്കുന്നത് ഏകപക്ഷീയമായ ഫോർവേഡ് ലക്ഷ്യങ്ങൾക്ക് അനുമതി നൽകുന്നില്ല.

ഒരു സൈറ്റിന്റെ ഡോക്യുമെന്റ് ഫയലുകൾ മാത്രം എഡിറ്റ് ചെയ്യാൻ കഴിയുമെങ്കിൽ, ഈ സേവനത്തിന്റെ പ്രവേശന പരിധി സ്ഥാപിക്കാൻ ആവശ്യമായ ഭരണപരമായ പരിധി നിങ്ങൾക്ക് ഇല്ലായിരിക്കാം. സെർവർ കോൺഫിഗറേഷൻ മാറ്റം നേടുക അല്ലെങ്കിൽ അംഗീകരിച്ച നിലവിലുള്ള പ്രോക്സി ഉപയോഗിക്കുക; ഡയറക്ടറി പാസ്‌വേഡിന് അത് പകരമാകാൻ കഴിയില്ല.