【发布时间】:2018-11-14 15:16:01
【问题描述】:
我尝试稍微保护我的开发 Web 项目并添加目录保护。 (德语中的“Verzeichnisschutz”)。
这是我的.htaccess 文件(project/.htaccess)
AuthType Basic
AuthName "Please enter the valid auth details"
AuthUserFile .htpasswd
Require valid-user
这是我的.htpasswd 文件(project/.htpasswd)
test:$apr1$3RWv80vU$MJFZn3DHhrB8yPNO6/TDV.
但我仍然可以进入网站而无需输入任何凭据。 我尝试了不同的浏览器和检查器/私人模式。
怎么了?
【问题讨论】:
-
是对的,而是在这里检查 ngx_http_access_module 的工作原理:nginx.org/en/docs/http/ngx_http_access_module.html 一些有用的示例:cyberciti.biz/faq/linux-unix-nginx-access-control-howto 希望对您有所帮助。