htaccess 摘要认证

Question

我想通过 .htaccess 保护一个文件夹。以下不起作用。它在浏览器中显示登录对话框，但看起来用户名和密码不匹配。当我将方法更改为基本时，它工作正常。

AuthUserFile /home/pass/.htpasswd
AuthName "Login"
AuthType Digest
Require valid-user

Answer 1

摘要式身份验证方法使用不同类型的密码文件。您不能使用为 BASIC 生成的密码文件与 DIGEST 一起使用。您需要使用htdigest command（或一些等效的在线摘要文件生成器）来创建密码文件。