Wie verwende ich einen RELATIVEN Pfad mit AuthUserFile in htaccess?

Ich habe einen .htaccess, der die Basisauthentifizierung verwendet. Es scheint, dass der Pfad zur .htpasswd-Datei nicht relativ zur htaccess-Datei ist, sondern zur Serverkonfiguration.

Obwohl ich die Dateien .htaccess und .htpasswd im selben Verzeichnis habe, funktioniert dies nicht:

AuthType Basic
AuthName "Private Login"
AuthUserFile .htpasswd
Require valid-user

Es funktioniert jedoch, wenn ich die AuthUserFile so ändere, dass der absolute Pfad verwendet wird:

AuthType Basic
AuthName "Private Login"
AuthUserFile "/home/user/public_html/mydir/.htpasswd"
Require valid-user

Ich würde jedoch etwas Mobileres bevorzugen, da ich dies auf mehreren Websites in verschiedenen Bereichen verwende. Ich habe im Internet gesucht, aber keine Lösung gefunden. Ist es möglich, relative Pfade oder Variablen wie zu verwenden %{DOCUMENT_ROOT}?

Es ist nicht möglich, relative Pfade für AuthUserFile zu verwenden :

Dateipfad ist der Pfad zur Benutzerdatei. Wenn es nicht absolut ist (dh wenn es nicht mit einem Schrägstrich beginnt), wird es als relativ zum behandelt ServerRoot.

Sie müssen diese Einschränkung akzeptieren und umgehen.

Wir verwenden IfDefinezusammen mit einem apache2- Befehlszeilenparameter :

.htaccess (sowohl für Entwicklungs- als auch für Live-Systeme geeignet):

<IfDefine !development>
  AuthType Basic
  AuthName "Say the secret word"
  AuthUserFile /var/www/hostname/.htpasswd
  Require valid-user
</IfDefine>

Entwicklungsserverkonfiguration (Debian)

Fügen Sie Folgendes hinzu /etc/apache2/envvars:

export APACHE_ARGUMENTS=-Ddevelopment

Starten Sie Ihren Apache anschließend neu und Sie erhalten nur dann eine Kennwortabfrage, wenn Sie sich nicht auf dem Entwicklungsserver befinden.

Sie können natürlich ein weiteres IfDefine für den Entwicklungsserver hinzufügen, kopieren Sie einfach den Block und entfernen Sie den !.

Für den Fall, dass die Leute nach einer Lösung dafür suchen:

<If "req('Host') = 'www.example.com'">
    Authtype Basic
    AuthName "user and password"
    AuthUserFile /var/www/www.example.com/.htpasswd
    Require valid-user
</If>

1) Beachten Sie, dass es als unsicher angesehen wird, wenn sich die .htpasswdDatei unter dem Serverstamm befindet.

2) Die Dokumente sagen dies über relative Pfade, so dass es so aussieht, als hätten Sie kein Glück:

Dateipfad ist der Pfad zur Benutzerdatei. Wenn es nicht absolut ist (dh wenn es nicht mit einem Schrägstrich beginnt), wird es als relativ zum ServerRoot behandelt .

3) Während die Antworten, die die Verwendung von Umgebungsvariablen empfehlen, einwandfrei funktionieren, würde ich lieber einen Platzhalter in die .htaccessDatei einfügen oder verschiedene Versionen in meiner Codebasis haben und den Bereitstellungsprozess alles einrichten lassen (dh Platzhalter ersetzen oder umbenennen / Verschieben Sie die entsprechende Datei).

In Java-Projekten verwende ich Maven, um diese Art von Arbeit zu erledigen. In PHP-Projekten möchte ich beispielsweise ein Shell-Skript build.sh und / oder install.sh haben, das die bereitgestellten Dateien an ihre Umgebung anpasst. Dadurch wird Ihre Codebasis von den Besonderheiten der Zielumgebung (dh den Umgebungsvariablen und Konfigurationsparametern) entkoppelt. Im Allgemeinen sollte sich die Anwendung an die Umgebung anpassen. Wenn Sie es umgekehrt machen, können Probleme auftreten, wenn die Umgebung auch unterschiedliche Anwendungen oder völlig unabhängige systemspezifische Anforderungen berücksichtigen muss.

Sie können Ihre Auth-Einstellungen in eine Umgebung stellen. Mögen:

SetEnvIf HTTP_HOST testsite.local APPLICATION_ENV=development
<IfDefine !APPLICATION_ENV>
  Allow from all
  AuthType Basic
  AuthName "My Testseite - Login" 
  AuthUserFile /Users/tho/htdocs/wgh_staging/.htpasswd
  Require user username
</IfDefine>

Die Auth funktioniert, aber ich konnte meine Umgebung nicht wirklich zum Laufen bringen.

.htpasswd erfordert einen vollständigen absoluten Pfad vom absoluten Stamm des Servers.

Bitte erhalten Sie den vollständigen absoluten Pfad der Datei per Echo echo $_SERVER['DOCUMENT_ROOT'];.

Hier funktioniert das grundlegende Auth .htaccess-Skript.

AuthType Basic
AuthName "Access to the Hidden Files"
AuthUserFile 'C:/xampp/htdocs/ht/.htpasswd'
Require valid-user

Vor dem Login

Afetr Login

Wenn Sie versuchen, XAMPP unter Windows zu verwenden und eine .htaccess-Datei auf einem Live-Server verwenden und auch auf einem XAMPP-Entwicklungscomputer entwickeln möchten, funktioniert Folgendes hervorragend!

1) Stellen Sie nach einer Neuinstallation von XAMPP sicher, dass Apache als Dienst installiert ist.

• Öffnen Sie dazu die XAMPP-Systemsteuerung und klicken Sie auf das kleine rote "X" links neben dem Apache-Modul.
• Sie werden dann gefragt, ob Sie Apache als Dienst installieren möchten.
• Dann sollte es zu einem grünen Häkchen werden.

2) Wenn Apache als Dienst installiert ist, fügen Sie eine neue Umgebungsvariable als Flag hinzu.

• Beenden Sie zuerst den Apache-Dienst in der XAMPP-Systemsteuerung.
• Öffnen Sie als nächstes eine Eingabeaufforderung. (Sie kennen das kleine schwarze Fenster, das DOS simuliert)
• Art Sie "C: \ Program Files (x86) \ xampp \ apache \ bin \ httpd.exe" -D "DEV" -k Config .
• Dadurch wird ein neues DEV- Flag an die Umgebungsvariablen angehängt, die Sie später verwenden können.

3) Starten Sie Apache

• Öffnen Sie die XAMPP-Systemsteuerung und starten Sie den Apache-Dienst.

4) Erstellen Sie Ihre .htaccess-Datei mit den folgenden Informationen ...

<IfDefine DEV>
  AuthType Basic
  AuthName "Authorized access only!"
  AuthUserFile "/sandbox/web/scripts/.htpasswd"
  require valid-user
</IfDefine>

<IfDefine !DEV>
  AuthType Basic
  AuthName "Authorized access only!"
  AuthUserFile "/home/arvo/public_html/scripts/.htpasswd"
  require valid-user
</IfDefine>

Um das obige Skript hier zu erklären, sind ein paar Anmerkungen ...

• Meine AuthUserFile basiert auf meinem Setup und meinen persönlichen Einstellungen.
• Ich habe eine lokale Testentwicklungsbox, deren Webseite sich unter c: \ sandbox \ web \ befindet . In diesem Ordner befindet sich ein Ordner namens scripts , der die Kennwortdatei .htpasswd enthält .
• Der erste Eintrag IfDefine DEV wird für diese Instanz verwendet. Wenn DEV gesetzt ist (was wir oben nur auf der groben Entwicklungsmaschine getan haben), wird dieser Eintrag verwendet.
• Und wenn Sie den Live-Server verwenden, wird IfDefine! DEV verwendet.

5) Erstellen Sie Ihre Passwortdatei (in diesem Fall .htpasswd) mit den folgenden Informationen ...

Benutzer: $ apr1 $ EPuSBcwO $ / KtqDUttQMNUa5lGXSOzk.

Ein paar Dinge zu beachten ...

• Ihre Passwortdatei kann ein beliebiger Name sein.
• Sie sollten aus Sicherheitsgründen .htpasswd verwenden.
• Ein großartiger Passwortgenerator wurde unter http://www.htaccesstools.com/htpasswd-generator/ gefunden.
• Eine gute Erklärung und einen Grund, warum Sie diesen Namen für Ihre Datei verwenden sollten, finden Sie unter http://www.htaccesstools.com/articles/htpasswd/
• Stellen Sie sicher, dass Sie die Passwortdatei an der richtigen Stelle ablegen !!! (Siehe Schritt 4 AuthUserFile-Bereich)

oder wenn Sie auf localhost entwickeln (nur für Apache 2.4+):

<If "%{REMOTE_ADDR} != '127.0.0.1'">
</If>

Ich weiß, dass dies eine alte Frage ist, aber ich habe nur nach dem gleichen Thema gesucht, und wahrscheinlich suchen viele andere nach einer schnellen, mobilen Lösung. Folgendes habe ich mir endlich ausgedacht:

# We set production environment by default
SetEnv PROD_ENV 1

<IfDefine DEV_ENV>
  # If 'DEV_ENV' has been defined, then unset the PROD_ENV
  UnsetEnv PROD_ENV

  AuthType Basic
  AuthName "Protected Area"
  AuthUserFile /var/www/foo.local/.htpasswd
  Require valid-user
</IfDefine>

<IfDefine PROD_ENV>
  AuthType Basic
  AuthName "Protected Area"
  AuthUserFile /home/foo/public_html/.htpasswd
  Require valid-user
</IfDefine>

Nehmen wir ein Beispiel.

Ihre Anwendung befindet sich in / var / www / myApp auf einem Linux-Server

.htaccess : /var/www/myApp/.htaccess

htpasswdApp : / var / www / myApp / htpasswdApp . (Sie können einen beliebigen Namen für .htpasswd verwenden Datei verwenden.)

So verwenden Sie den relativen Pfad in .htaccess :

AuthType Digest
AuthName myApp
AuthUserFile "htpasswdApp"
Require valid-user

Es wird jedoch nach einer Datei im Verzeichnis server_root gesucht . Nicht in document_root .

In unserem Fall, wenn sich die Anwendung unter / var / www / myApp befindet :

document_root ist / var / www / myApp

server_root ist / etc / apache2 // (nur in unserem Beispiel, weil wir den Linux-Server verwenden )

Sie können es in Ihrer Apache-Konfigurationsdatei ( /etc/apache2/apache2.conf) neu definieren ) neu definieren, aber ich denke, es ist eine schlechte Idee.

Um den relativen Dateipfad in Ihrem /var/www/myApp/.htaccess zu verwenden , sollten Sie die Datei des Kennworts in Ihrer server_root definieren .

Ich mache es lieber mit folgendem Befehl:

sudo ln -s /var/www/myApp/htpasswdApp /etc/apache2/htpasswdApp

Sie können meinen Befehl kopieren, einen festen Link anstelle eines Symbols verwenden oder eine Datei auf Ihre server_root kopieren .