Mengapa Kata Laluan Direktori Apache Tidak Melindungi Proksi Hadapan
Halaman alu-aluan yang dilindungi dan permintaan proksi hadapan yang dibenarkan menggunakan konteks konfigurasi berbeza. Letakkan dasar proksi dalam konfigurasi pelayan atau hos maya.
Permintaan kata laluan pada halaman utama Apache hanya melindungi sumber tempatan itu. Ia tidak membuktikan bahawa permintaan proksi hadapan sewenang-wenangnya memerlukan log masuk yang sama.
.htaccess terpakai pada konfigurasi direktori yang disokong; ia bukan penapis akhir untuk setiap permintaan. Bahagian ProxyRequests dan <Proxy> tergolong dalam konfigurasi pelayan atau hos maya. Letakkan kebenaran proksi hadapan di sana, dengan sintaks kebenaran Apache 2.4 dan persediaan pengesahan yang diperlukan.
Untuk perkhidmatan persendirian, gabungkan keperluan sumber klien dan akaun yang dimaksudkan secara sengaja. Kemudian periksa hos maya yang dipilih oleh setiap pendengar, termasuk hos lalai dan konfigurasi warisan. Mengakses satu nama hos yang dilindungi tidak membuktikan bahawa hos aktif lain mempunyai sekatan proksi yang sama.
ProxyPass memainkan peranan lain, biasanya memetakan ruang nama tempatan kepada backend. Menambahnya tidak membenarkan destinasi hadapan sewenang-wenangnya.
Jika anda hanya boleh menyunting fail dokumen satu laman, anda mungkin kekurangan skop pentadbiran untuk menetapkan sempadan akses perkhidmatan ini. Dapatkan perubahan konfigurasi pelayan atau gunakan proksi sedia ada yang diluluskan; kata laluan direktori tidak boleh menggantikannya.