スモールビジネスのIT日誌

• (2013-06-09 05:46:29)

離れている関係者同士の情報共有はWebでの共有が便利。そういう関係者だけ公開されたWebページをパスワードで保護する方法。

単一ページでなくフォルダーに対応

javascriptという手もあるが、単一ページしかできない。また、最初のページだけパスワード制限をかけてもその後のURLを知られると、そのままアクセスできてしまうやり方も不十分。

CGIによる制限

ファイルや画像の表示(出力)をCGIを通して行う方法。プログラムがファイル名や画像名まで隠してしまうのでセキュリティ性は高い。

基本認証(.htaccess)でアクセス制限

簡単でグッド。

【.htaccess】
AuthType Basic
AuthName "審査員 専用ページ"
AuthUserFile /home/users/1/●●●/staff/.htpasswd ※フルパスでないと駄目みたい
require valid-user

【.htpasswd】
staff:htZv/DXRL6patI　※パスワードは暗号化して記述。改行を入れる。

※お世話になった暗号化のサイト
http://www.nishishi.com/scripts/htpasswd/

※htaccess、htpasswd ともにUTF-8でなくてもよい。
※htaccess の AuthName は日本語で文字化けするかも。