Ми пропонуємо

NEW CASE
Antana

Створюємо цифрові рішення, які працюють на бізнес

Стати клієнтомСтати клієнтом
Зателефонуйте нам +38 (066) 35-14-529

Зробімо перший крок до вашого сайту — напишіть нам

Закрити
Інструменти

Генератор .htpasswd

Безпека та доступи

Може зацікавити

Логін і пароль для .htpasswd на Apache.

Навіщо закривати розділ паролем

Найпростіший захист на рівні сервера. Працює до того, як запит дійде до сайту.

Сайт у розробці Щоб недороблена версія не потрапила в пошук і не побачив замовник конкурента. Надійніше за noindex.
Тестовий піддомен Копія сайту для перевірок. Без пароля вона індексується як дубль основного й шкодить позиціям.
Службові розділи Статистика, панель адміністратора, тимчасові файли. Другий рівень захисту поверх звичайного входу.
Захист від перебору Боти не дійдуть до форми входу взагалі — сервер відсіє їх раніше, ніж запуститься код сайту.

Як це підключити

1 Створіть файл із паролем Згенерований рядок збережіть у файл .htpasswd. Пароль у ньому зберігається зашифрованим.
2 Покладіть його поза сайтом Файл має лежати там, куди немає доступу з браузера. Інакше його просто скачають.
3 Додайте правило в .htaccess Кілька рядків у теці, яку закриваєте. Вкажіть повний шлях до файлу з паролем.
4 Перевірте в іншому браузері Поточний уже може памʼятати вхід. Приватне вікно покаже, що бачить сторонній.

Генератор .htpasswd для Apache

Найпростіший спосіб закрити папку чи тестовий сайт паролем — базова HTTP-автентифікація Apache. Введіть логін і пароль, і генератор створить готовий рядок для файлу .htpasswd із паролем, захешованим bcrypt — сучасним стійким алгоритмом. Пароль на сервері ніколи не зберігається у відкритому вигляді.

Як застосувати: збережіть рядок у файл .htpasswd поза публічною папкою, а в .htaccess потрібної директорії додайте AuthType Basic, AuthName, AuthUserFile зі шляхом до файлу та Require valid-user. Браузер питатиме пароль ще до завантаження сторінки. Ідеально для захисту адмінок, dev-версій сайтів і закритих розділів.

Часті запитання

Що таке .htpasswd?
Файл .htpasswd зберігає логіни й зашифровані паролі для базової HTTP-автентифікації Apache. З ним можна закрити доступ до папки чи сайту паролем.
Як закрити папку паролем?
Створіть рядок цим генератором, збережіть його у файл .htpasswd, а в .htaccess вкажіть AuthType Basic і шлях до цього файлу через AuthUserFile.
Наскільки це безпечно?
Пароль зберігається у зашифрованому вигляді (bcrypt). Для надійного захисту використовуйте разом з HTTPS, щоб пароль не передавався у відкритому вигляді.
Де це застосовується?
Для захисту адмін-панелей, тестових версій сайтів, закритих розділів. Пароль питається браузером ще до завантаження сторінки.
Telegram Viber Подзвонити