Waarom een Apache-mapwachtwoord doorstuurproxying niet beschermt
Een beveiligde welkomstpagina en een geautoriseerd doorstuurproxyverzoek gebruiken verschillende configuratiecontexten. Zet het proxybeleid in de server- of virtualhostconfiguratie.
De wachtwoordprompt op de Apache-startpagina beschermt alleen die lokale bron. Hij bewijst niet dat willekeurige doorstuurproxyverzoeken dezelfde aanmelding vereisen.
.htaccess geldt voor ondersteunde mapconfiguratie; het is geen definitief filter voor elk verzoek. ProxyRequests- en <Proxy>-secties horen in de server- of virtualhostconfiguratie. Zet de autorisatie voor de doorstuurproxy daar, met de autorisatiesyntaxis van Apache 2.4 en de vereiste authenticatie-inrichting.
Voor een particuliere dienst combineer de bedoelde eisen aan clientbron en account bewust. Onderzoek daarna de virtualhost die elke listener kiest, inclusief standaardhosts en geërfde configuratie. Toegang tot één beveiligde hostnaam bewijst niet dat een andere actieve host dezelfde proxybeperkingen heeft.
ProxyPass vervult een andere rol en koppelt meestal een lokale naamruimte aan een backend. Het toevoegen ervan autoriseert geen willekeurige doorstuurdoelen.
Als je alleen de documentbestanden van één site kunt bewerken, ontbreekt mogelijk de administratieve reikwijdte om de toegangsgrens van deze dienst vast te stellen. Verkrijg de serverconfiguratiewijziging of gebruik een goedgekeurde bestaande proxy; een mapwachtwoord kan dat niet vervangen.