Zakaj geslo imenika Apache ne ščiti posredniškega proxyja
Zaščitena pozdravna stran in dovoljena zahteva posredniškega proxyja uporabljata različna konfiguracijska okolja. Pravila proxyja vstavite v konfiguracijo strežnika ali navideznega gostitelja.
Zahteva za geslo na domači strani Apachea ščiti samo ta lokalni vir. Ne dokazuje, da poljubne zahteve posredniškega proxyja zahtevajo isto prijavo.
.htaccess velja za podprto konfiguracijo imenika; ni končni filter za vsako zahtevo. Razdelka ProxyRequests in <Proxy> spadata v konfiguracijo strežnika ali navideznega gostitelja. Dovoljenje za posredniški proxy vstavite tja, s sintakso dovoljenj Apache 2.4 in potrebno nastavitvijo preverjanja pristnosti.
Za zasebno storitev namerno združite predvidene zahteve glede vira odjemalca in računa. Nato preglejte navideznega gostitelja, ki ga izbere vsak poslušalec, vključno s privzetimi gostitelji in podedovano konfiguracijo. Dostop do enega zaščitenega imena gostitelja ne dokazuje, da ima drug dejavni gostitelj enake omejitve proxyja.
ProxyPass ima drugo vlogo, običajno preslika lokalni imenski prostor v zaledni sistem. Njegova dodaja ne dovoljuje poljubnih ciljev posredovanja.
Če lahko urejate samo dokumente enega spletnega mesta, morda nimate administrativnega obsega za vzpostavitev meje dostopa te storitve. Pridobite spremembo konfiguracije strežnika ali uporabite odobreni obstoječi proxy; geslo imenika tega ne more nadomestiti.