Protegir directoris amb contrasenya mitjançant .htaccess
Podem protegir directoris del nostre allotjament contractat de manera senzilla mitjançant arxius .htaccess i .htpasswd editant-los amb el bloc de notes o equivalents.
Abans de començar
Per crear els arxius .htaccess i .htpasswd utilitzarem el bloc de notes o equivalents, utilitzar el Word no funcionaria ja que no es tracta d'un editor de text pla. Pot ser que ja disposis d’un arxiu .htaccess al servidor, això és degut a que serveix per configurar alguns paràmetres de la teva web. En cas de no disposar de cap arxiu .htaccess al servidor simplement haurem de crear un nou arxiu de text i renombrar-lo a .htaccess (és possible que a Windows no puguis editar el nom ja que comença amb un punt, hauràs de pujar l'arxiu al servidor i renombrar-lo allí, mentre pots dir-li htaccess.txt).
L'arxiu .htpasswd conté els noms d'usuari i contrasenya, per la qual cosa haurem de guardar-lo a l'arrel de l'allotjament (fora de la carpeta “public”).
Editant el .htaccess
1- Crearem un arxiu de text amb el nostre editor de text pla i enganxarem el següent:
AuthName "Restricted Area"
AuthType Basic
AuthUserFile /var/www/TUDOMINIO.COM/.htpasswd
AuthGroupFile /dev/null
require valid-user
Aquí haurem de modificar el text “TUDOMINIO.COM” per el nostre domini, recorda escriure'l en minúscules.
- Guardem l'arxiu, el pugem a la carpeta que desitgem protegir al servidor mitjançant el nostre client FTP (per exemple FileZilla) i el renombrarem directament al servidor a “.htaccess” (sense cometes).
Editant el .htpasswd
- Creem novament un arxiu de text amb el nostre editor de text pla i fem el següent:
Anem a http://www.htaccesstools.com/htpasswd-generator/ i introduïm el nom d'usuari que desitgem crear i la contrasenya que ha de tenir, després polsem sobre “Submit-it”. A la següent pantalla veurem una línia com la següent:
nomdusuari:kJ7yup63GXWXk
Com podràs comprovar, a la part esquerra de la línia apareix el nom d'usuari que hàgim indicat i després dels dos punts veiem la contrasenya, però aquesta es troba encriptada, d'aquesta manera en cas que aconseguissin accedir a l'arxiu .htpasswd no els seria fàcil recuperar la contrasenya original. Podem crear diversos comptes d'usuari, simplement hauràs d'afegir-ne un per línia.
- Ara simplement haurem de copiar la línia que el web ens ha creat i enganxar-la a l'interior de l'arxiu .htpasswd. Procedim a guardar l'arxiu i pujar-lo també al servidor però haurem de guardar-lo a l'arrel de l'allotjament, és a dir, fora de la carpeta “public”, d’aquesta manera només l'arxiu .htaccess tindrà accés a l'arxiu .htpasswd. Un cop pujat l'arxiu el renombrarem a “.htpasswd” (sense cometes).
Llest, ja tenim accés mitjançant usuari i contrasenya a la nostra web.
Nota: Tingues en compte que per poder utilitzar aquesta funcionalitat necessitaràs disposar com a mínim d’un pla de Allotjament Bàsic.
