ทำไมรหัสผ่านไดเรกทอรีของ Apache จึงไม่ปกป้องพร็อกซีส่งต่อ

การขอรหัสผ่านบนหน้าแรกของ Apache ปกป้องเฉพาะทรัพยากรภายในเครื่องนั้น ไม่ได้ยืนยันว่าคำขอพร็อกซีส่งต่อตามอำเภอใจต้องใช้การเข้าสู่ระบบเดียวกัน

.htaccess ใช้กับการกำหนดค่าไดเรกทอรีที่รองรับ ไม่ใช่ตัวกรองสุดท้ายสำหรับทุกคำขอ ส่วน ProxyRequests และ <Proxy> อยู่ในการกำหนดค่าเซิร์ฟเวอร์หรือโฮสต์เสมือน วางการอนุญาตพร็อกซีส่งต่อไว้ที่นั่น โดยใช้ไวยากรณ์การอนุญาตของ Apache 2.4 และการตั้งค่าการพิสูจน์ตัวตนที่จำเป็น

สำหรับบริการส่วนตัว รวมข้อกำหนดแหล่งที่มาของไคลเอนต์และบัญชีที่ตั้งใจไว้อย่างจงใจ จากนั้นตรวจสอบโฮสต์เสมือนที่ผู้รับฟังแต่ละรายเลือก รวมถึงโฮสต์เริ่มต้นและการกำหนดค่าที่สืบทอดมา การเข้าถึงชื่อโฮสต์ที่ได้รับการป้องกันหนึ่งชื่อไม่ได้ยืนยันว่าโฮสต์ที่ใช้งานอยู่อีกแห่งมีข้อจำกัดพร็อกซีเดียวกัน

ProxyPass มีบทบาทอื่น โดยปกติจะแมปเนมสเปซภายในกับแบ็กเอนด์ การเพิ่มเข้าไปไม่ได้อนุญาตปลายทางส่งต่อตามอำเภอใจ

หากคุณแก้ไขได้เฉพาะไฟล์เอกสารของเว็บไซต์เดียว คุณอาจขาดขอบเขตการบริหารเพื่อกำหนดขอบเขตการเข้าถึงของบริการนี้ ขอรับการเปลี่ยนแปลงการกำหนดค่าเซิร์ฟเวอร์หรือใช้พร็อกซีที่มีอยู่ซึ่งได้รับอนุมัติ รหัสผ่านไดเรกทอรีไม่สามารถใช้แทนได้