Apache dizin parolası neden iletilen proxy'yi korumaz
Korumalı karşılama sayfası ile yetkilendirilmiş iletilen proxy isteği farklı yapılandırma bağlamları kullanır. Proxy ilkesini sunucu veya sanal ana makine yapılandırmasına koyun.
Apache ana sayfasındaki parola istemi yalnızca o yerel kaynağı korur. Rastgele iletilen proxy isteklerinin aynı oturum açmayı gerektirdiğini kanıtlamaz.
.htaccess desteklenen dizin yapılandırması için geçerlidir; her istek için son filtre değildir. ProxyRequests ve <Proxy> bölümleri sunucu veya sanal ana makine yapılandırmasına aittir. İletilen proxy yetkilendirmesini oraya koyun; Apache 2.4 yetkilendirme sözdizimi ve gerekli kimlik doğrulama kurulumuyla.
Özel bir hizmet için amaçlanan istemci kaynağı ve hesap gereksinimlerini bilinçli olarak birleştirin. Ardından her dinleyicinin seçtiği sanal ana makineyi, varsayılan ana makineler ve devralınan yapılandırma dahil inceleyin. Korumalı bir ana makine adına erişmek, başka bir etkin ana makinenin aynı proxy kısıtlamalarına sahip olduğunu kanıtlamaz.
ProxyPass başka bir rol üstlenir; genellikle yerel bir ad alanını bir arka uca eşler. Eklenmesi rastgele iletim hedeflerini yetkilendirmez.
Yalnızca bir sitenin belge dosyalarını düzenleyebiliyorsanız, bu hizmetin erişim sınırını belirlemek için gereken yönetici kapsamına sahip olmayabilirsiniz. Sunucu yapılandırma değişikliğini edinin veya onaylanmış mevcut bir proxy kullanın; bir dizin parolası bunun yerini tutamaz.