htaccess e htpasswd
Inviato: 03 ago 2016, 10:15
Salve.
Sto cercando di proteggere una cartella dove faccio delle prove in maniera da avere un minimo livello di sicurezza senza dover applicare il modulo di sicurezza e avere modifiche di tabelle al db. Una sorta di area stage ma con una banale id e password.
la mia cartella è sotto il percorso C:\Program Files (x86)\NetMake\v81\wwwroot\cartella_da_proteggere
ho messo nella cartella da proteggere sia il file .htaccess fatto così:
AuthType Basic
AuthName "Usert Login"
AuthUserFile C:\Program Files (x86)\NetMake\v81\wwwroot\my_folder_to_protect/.htpasswd
Require valid-user
sia il file .htpasswd dove è specificato l'utente con la password criptata.
Cercando di accedere non mi chiede credenziali e mi fa entrare liscio come non ci fossero. Non capisco.
Da quello che so va specificato il percorso assoluto del file .htpasswd.
Forse l'ambiente Apache SC ha un setting che impone di ignorare il controllo basato su htaccess?
Grazie
Sto cercando di proteggere una cartella dove faccio delle prove in maniera da avere un minimo livello di sicurezza senza dover applicare il modulo di sicurezza e avere modifiche di tabelle al db. Una sorta di area stage ma con una banale id e password.
la mia cartella è sotto il percorso C:\Program Files (x86)\NetMake\v81\wwwroot\cartella_da_proteggere
ho messo nella cartella da proteggere sia il file .htaccess fatto così:
AuthType Basic
AuthName "Usert Login"
AuthUserFile C:\Program Files (x86)\NetMake\v81\wwwroot\my_folder_to_protect/.htpasswd
Require valid-user
sia il file .htpasswd dove è specificato l'utente con la password criptata.
Cercando di accedere non mi chiede credenziali e mi fa entrare liscio come non ci fossero. Non capisco.
Da quello che so va specificato il percorso assoluto del file .htpasswd.
Forse l'ambiente Apache SC ha un setting che impone di ignorare il controllo basato su htaccess?
Grazie