Kvifor eit Apache-mappepassord ikkje beskyttar videresend proxy
Ei verna velkomstside og ein autorisert førespurnad via videresend proxy brukar ulike konfigurasjonskontekstar. Legg proxy-policyen i tenar- eller virtuell vert-konfigurasjonen.
Passordførespurnaden på Apaches framside vernar berre den lokale ressursen. Han fastslår ikkje at vilkårlege førespurnader via videresend proxy krev same innlogging.
.htaccess gjeld for støtta mappeoppsett; det er ikkje eit endeleg filter for kvar førespurnad. ProxyRequests- og <Proxy>-delar høyrer til tenar- eller virtuell vert-konfigurasjonen. Legg autorisasjonen for videresend proxy der, med autorisasjonssyntaksen til Apache 2.4 og nødvendig autentiseringsoppsett.
For ei privat teneste kombiner dei tiltenkte krava til klientkjelde og konto med vilje. Gransk deretter den virtuelle verten som kvar lyttar vel, inkludert standardvertar og arva konfigurasjon. Tilgang til eitt verna vertsnamn fastslår ikkje at ein annan aktiv vert har dei same proxyavgrensingane.
ProxyPass har ei anna rolle og knyter vanlegvis eit lokalt namnerom til ein bakende. Å leggje det til autoriserer ikkje vilkårlege videresendingsmål.
Viss du berre kan redigere dokumentfilane til ein nettstad, manglar du kanskje det administrative omfanget som trengst for å fastsetje tilgangsgrensa til denne tenesta. Skaff tenarkonfigurasjonsendringa eller bruk ein godkjend eksisterande proxy; eit mappepassord kan ikkje erstatte det.