apache .htaccess 登入帐号，密码机制

apache 内建可以针对网页路径，要求用户必须输入帐号、密码的功能，有了这个功能，就不需求用 PHP 或 ASP 撰写 Form 表单来验证帐号，只要简单的对 apche conf 做设定，就能完成 Web 登入机制，一般来说，apache 设定档都会命名为 「.」开头的档案名称，如 .htaccess , .ht，再将设定值写进设定档中，帐密的检查方式有三种，分别是 Basic 、Digest、DBM。

启用 .htaccess

利用 apache 内建的功能，自动载入 .htaccess 的设定档，一般安装 apache 的时候，预设是有 AllowOverride None，这是指定 apache 自动载入 .htaccess 设定档，若是 apache conf 中没有这个值，就要手动加上去。

<Directory />
   AllowOverride None
</Directory>

Auth Basic

这是最常见的一种登入设定，首先使用 「htpasswd」的指令建立密码档，「htpasswd」这个指令在安装 apache 时候就有了，可以查看 apache 安装目录 「apache/bin/」。

建立帐号 user htpasswd -c .htpasswd user

修改帐号 user 的密码 htpasswd .htpasswd user

经过上一个步骤，我们就建立好密码档 .htpasswd 了，这个档案最好要移到安全的资料夹，不对外公开，否则只要骇客取得你的密码档，可以很快的就破解取得帐号与密码，将档案搬到安全的地点后，就修改 apache conf 指定那个资料夹需要有登入机制(/var/www)，并指定密码档的路径。

• apache conf file 范例

<Location /var/www>
AuthType Basic
AuthName "Please input admin password"
AuthUserFile /var/.htpasswd
Require valid-user
</Location>

将密码档分成多个档案

假如你的密码档的帐号很多，又不想存放在同一个档案的时候，可以使用 Auth Provider 的方式，将密码档分成多个档案，这样就可以方便分开管理不同的群组。

<AuthnProviderAlias file pswd1>
    AuthUserFile /var/pswd/.passwd1
</AuthnProviderAlias>
 
 
<Location /xxx>
AuthType Basic
AuthName "Please input admin password"
AuthBasicProvider pswd1
Require valid-user
</Location>

Auth Digest

这是比较新的密码加密方式，不过不是所有的浏览器都会支援，建立密码的方式，也是 apache 本身就内建的，指令为 htdigest ，相关资料可以参考下列的网址

• http://httpd.apache.org/docs/2.0/mod/mod_auth_digest.html