Dotaz: Ako chrániť web stránku heslom

[rastos]

Potreboval by som chrániť časť webu bežiaceho na Apache pomocou hesla. Viem, že existuje Basic access authentication, ale (ak sa nemýlim tak) heslo je prenášané nešifrované. Viem, že existujú riešenia založené na rôznych PHP či frameworkoch - ale tým sa chcem vyhnúť, lebo HW je značne limitovaný. Viem, že existujú riešenia na báze JavaScript-u, ale chcem niečo, čo sa nespolieha na klienta.

Ide mi o riešenie, kde ku chránenej časti webu bude pristupovať malý počet mne-známych ľudí, takže aj zložitejšie nastavenia pre každého z nich je prijateľné.

Akým smerom sa ubrať?

---

---

Odpovědi

[Šangala]

Takto s přečtením důležité pasáže:
It is important to be aware, however, that Basic authentication sends the password from the client to the server unencrypted. This method should therefore not be used for highly sensitive data, unless accompanied by mod_ssl. Apache supports one other authentication method: AuthType Digest. This method is implemented by mod_auth_digest and is much more secure. Most recent browsers support Digest authentication.
A v „moderním“ prohlížeči by to mělo chodit…

[MMMMMMMMM]

basic+https je tiez mozne riesenie :)