PHPを利用したBasic認証の仕組み - Qiita
注意 この記事はBasic認証フローの仕組みを解説することに重点を置いており，セキュリティに関してはあまり考慮しておりません．セキュリティを考慮した実用的な実装に関しては以下をあたってください． PHPによる簡単なログイン認証いろいろ password_verifyは本当にタイミングセーフなのか？ 導入 「今どきBasic認証みたいな危険なもの使うなんて…」 なんて心配はさておき、何故以下のような記述でダイアログを交えた認証フローが成り立つのか疑問に思っていました。結論からすれば大したことないんですけど、それがイメージしにくかったのでここにメモしておきます。 <?php switch (true) { case !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']): case $_SERVER['PHP_AUTH_USER']
Apacheで特定のIPの場合、BASIC認証を回避する - Qiita
<Directory "/var/www/vhosts/example.com/htdocs"> Satisfy Any AuthType Basic AuthName "Abababa" AuthUserFile /var/www/vhosts/.htpasswd Require valid-user Order deny,allow Deny from all Allow from 192.168.1.0/24 AllowOverride All Options Indexes FollowSymLinks </Directory> SatisfyをAnyに設定することで、BASIC認証・IP制限のどちらかをパスすればOKということになる。Satisfy All にすると、両方をパスしないと駄目。 まぁ、あんまり使う機会はないと思うけど。 Register as a new user
今さらながらBasic認証がうまくいかないときに確認すること | memopad
Basic認証というと、意図的にページへのアクセスに制限をかけられる、Web屋さんなら一度は必ずお世話になるやつですね。 しかしなぜかこれでハマってしまって思わぬタイムロスしてしまいました… ので、未来の自分と、同じような状況に陥った方のために、今さらながらBasic認証について覚書です。 ちなみにBasic認証のかけ方については、下記のサイト様を参考にしてください。 Basic認証をかけたページに入れない… アイパスを聞かれているのに、入力しても入れない…そんなときもありますよね。 その場合、まず.htaccessは正常に動いているので問題ありません。 疑うべきは下記の4点です。 .htpasswdへのフルパスは合っているか これが間違っていると、.htaccessの要求とは永遠にすれ違ったままですね。 もしサーバのフルパスがわからない場合には、 <?php echo __FILE__;
Basic認証でHTTPSを必須にするために、HTTP→HTTPSへ誘導したい（したかった） - それマグで！
一杯書いてるけど、シンプルにいえば、 Authと転送は両立できない。転送を諦めて、SSLRequireSSLを.htacessに書くだけ。 Basic認証を見直してみる Basic認証は手軽で便利です。Rediscover Basic認証。Basic認証を使うことで、LDAP連携が出来るしDBMや、MySQLをバックエンドに使えたり。ノウハウを確立しておくと意外と重宝する。 簡単に言えば Apacheの認証＝ require valide-user を使う。 パスワードが経路で丸見えになるのであまり使われない。でも便利。 そこでHTTPSで使うことになる。Basic認証とHTTPSで、一応は安心で簡単な認証とアクセス制限を実現出来る。 Basci認証はHTTPの正式な認証手段 HTTPのヘッダにちゃんと定義されている WWW-Autenticate ヘッダがあるのでブラウザは必ず実装するの
SSLやWWWリダイレクト設定があるとHTTPS(SSL)でのBASIC認証が上手くいかない
結論から言うと、.htaccessのRewriteRuleによるリダイレクトを設定しているとHTTPS接続でBASIC認証が効かない状態になるみたいです… 時代の流れに乗ってSSL化作業を済ませ、前の記事にて電車猫ブログのHTTPS化が完了したと書いたのに一件落着ではなかったですねorz 本題の前に、前提条件のお話を。 電車猫ブログのHTTPS化をしたのは良いのですが、HTTPでアクセスして来てもらっては常時SSL化とはならず、セキュリティ的なメリットが半減するわけですよ。 Google先生に聞いたところ、.htaccessのRewriteRuleでリダイレクトさせれば良いということが分かりました。 .htaccessでのリダイレクトの目的は2つあります。 HTTPでアクセスした人をHTTPSの同じパスのページにリダイレクトさせる(常時SSL化の趣旨) www.traincat.netでア
.htaccessであれこれ。（リダイレクトとBasic認証） - Qiita
PCとスマホでディレクトリを分けたり、 httpをhttpsにリダイレクトしたりする、あれ。 それから、よく使うBasic認証のまとめです。 PCとスマホのディレクトリを分ける場合 例えば以下のようなディレクトリで分ける場合。 PC: http://example.com スマホ: http://example.com/sp/ PC: http://example.com/test/ スマホ: http://example.com/sp/test/ RewriteEngine On RewriteBase / RewriteCond %{REQUEST_URI} !/sp/ RewriteCond %{HTTP_USER_AGENT} (iPod|iPhone|iPad|Android|Windows\ Phone) RewriteRule ^(.*)$ /sp/$1 [R] Rewrit
PHP: PHP による HTTP 認証 - Manual
PHP による HTTP 認証 header() 関数を使うと、 "Authentication Required" メッセージをクライアントブラウザに送ることができます。 これにより、クライアントブラウザではユーザー名とパスワードの入力要求 ウインドウがポップアップ表示されます。一度、ユーザーがユーザー名と パスワードを入力すると、PHP スクリプトを含むその URL は、次回以降、 定義済みの変数 PHP_AUTH_USER と、 PHP_AUTH_PW と、 PHP_AUTH_TYPE にそれぞれユーザー名、 パスワード、認証型が代入された状態で呼ばれます。 定義済みの変数は、配列 $_SERVER でアクセス可能です。 "Basic" 認証 と "Digest" 認証 のみ がサポートされています。詳細は、 header()を参照ください。 ページ上でクライアント認証を強制するスク
PHPでApache認証のユーザ名を得る (r271-635)
PHPでApacheでの認証ユーザ名を得る方法。 Basic認証の場合は、$_SERVER['PHP_AUTH_USER'] にユーザ名がセットされ、MD5認証では$_SERVER['PHP_AUTH_DIGEST']に認証情報がセットされる… はず。 あるレンタルWebサーバでは、Basic認証しているにもかかわらず、ユーザ名を得ることが出来ない… PHPマニュアルによれば、「外部認証が可能でかつ セーフモード が有効の場合」は$_SERVER['REMOTE_USER'] を利用せよと書かれている。 知りませんでした。 認証されたユーザ名を表示するテストプログラム <?php if (!isset($_SERVER['PHP_AUTH_USER'])) { print('BASIC認証されていません'); } else { print('BASICユーザ名 ：' . $_SERVER[
カテゴリーページや固定ページ等でBasic認証を利用する[WordPress]
Kotoriはマルファン症候群という難病を患っています！ 今後は、マルファン症候群に関するトピックも扱っていきます！ KOTORI Blogの公式キャラクター「パンD」です。 まえがき WordPressで生成したページの一部にBasic認証を掛けたいという願望を持ったことは無いですか？ 私は例えばクライアントに制作中のページを確認してもらいたい時とかに「このページだけBasic認証かけたいな」って思います。 WordPressの「パスワード保護」機能でもいいんですが、オリジナルのテーマだと設定が面倒だったりします。 でも.htaccessでBasic認証かけると、フォルダごと掛かっちゃってWordPressで生成するページ全部がBasic認証下になったりします。 そうじゃなくて個別にbasic認証掛けたいんじゃ～って時は、phpでBasic認証をかけてあげましょう。 実際に「phpでBa
![カテゴリーページや固定ページ等でBasic認証を利用する[WordPress]](https://cdn-ak-scissors.b.st-hatena.com/image/square/e62baf0509e053dd43fd29156e1ac444618f5111/height=288;version=1;width=512/https%3A%2F%2Fkotori-blog.com%2Fwordpress%2Fwp-content%2Fuploads%2Fthumb6-500x500.png)
htpasswdファイル生成
Webサイトの閲覧に使うプロトコル「HTTP」が備える、最も基本的なユーザ認証方式。 アクセスの制限されたWebページにアクセスしようとすると、Webブラウザでユーザ名とパスワードの入力を求め、サーバでアクセスを許可しているユーザに一致すると、ページを閲覧することができる。
いまさらながら、Basic認証のつけかた - Qiita
久々にBasic認証をつけようとしたらやり方が全くわからなくなってたことに気づいたのでメモしておきます。 簡単なレシピ .htaccessファイルを作る .htaccess用のパスワード作成ツール（ここやここなど）で.htpasswdファイルを作る 1と2をアップする。パーミッションは604 。 AuthUserfile /フルパス/.htpasswd AuthGroupfile /dev/null AuthName "Please enter your ID and password" AuthType Basic require valid-user もっとくわしく AuthUserfile /フルパス/.htpasswd サーバーのルートディレクトリからの.htpasswdへのパスを指定する。/usr/local/...とか/home/pass/...とかそういうの。 AuthGro
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アクセス制限（BASIC認証）をかけるプラグイン「WP Basic Auth」がめちゃ便利！ | 無料WordPressテーマ BizVektor [ ビズベクトル ]![アクセス制限（BASIC認証）をかけるプラグイン「WP Basic Auth」がめちゃ便利！ | 無料WordPressテーマ BizVektor [ ビズベクトル ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4b1929bb70623332dd593c28bb092488e8fbd02c/height=288;version=1;width=512/https%3A%2F%2Fbizvektor.com%2Fwp-content%2Fuploads%2Flock1.gif)
PHPでお手軽ベーシック認証 (Basic認証) - EC studio 技術ブログ
https://website-design.space/server/htaccess/htaccess-basic/