Dotaz: apache htpasswd + lokalna siet bez hesla

[milan]

mam takyto .htaccess

AuthUserFile /var/www/.htpasswd
AuthName "Sukromne data"
AuthType Basic
Require valid-user

Require host 10.0.0.0/16
Require host 127.0.0.1

Require all denied  

a chcem docielit aby v sieti 10.0.0.0/16 a na localhoste nepytalo autorizaciu, z inych sieti aby bola autorizacia. ako to docielit po novom ? Stale to pyta heslo na 10.0.0.0/16

Odpovědi

[Ignotus]

Skúsil by som:

AuthUserFile /var/www/.htpasswd
AuthName "Sukromne data"
AuthType Basic

<RequireAny>
Require valid-user
Require host 10.0.0.0/16
Require host 127.0.0.1
</RequireAny>


[milan]

tak to mi nepomohlo sprava sa to tak isto

[Ignotus]

Divné, podľa https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#requireany by to malo fungovať. Máš zapnutý modul mod_authz_core?

[milan]

tak mam tam chybu miesto Require host ma byt require ip.... Dik za nasmerovanie

[Ignotus]

No teda, to som prehliadol. Môžem sa vyhovoriť na prebdenú noc? :) Som rád, že som aspoň máličko pomohol.

[karlik]

Možná mě někdo opraví, ale pokud je to v .htaccess, tak při každé změně od uživatele v www adresáři dochází k novému a novému požadavku na autentizaci.

Pokud je konfigurace v httpd.conf v bloku "Directory", tak dochází k požadavku pouze při prvním přihlášení - úspora dat. Aspoň to tak nějak píší zde.

A AuthType Basic hesla se bezvadně zobrazují na síti třeba přes wireshark, tedy pokud to nemáš v https.

[Ignotus]

Možná mě někdo opraví, ale pokud je to v .htaccess, tak při každé změně od uživatele v www adresáři dochází k novému a novému požadavku na autentizaci.

Pokud je konfigurace v httpd.conf v bloku "Directory", tak dochází k požadavku pouze při prvním přihlášení - úspora dat. Aspoň to tak nějak píší zde.

K požiadavke na autentifikáciu prichádza zakaždým, nezávisle na tom, kde je konfigurácia uložená. Ak je v konfiguráku apache, tak sa načítava pri štarte / reloade. Ak je v .htaccess, tak pri každom requeste na daný adresár. Výsledok je taký, ako píšeš, len príčina trochu iná. Viac na https://httpd.apache.org/docs/2.4/howto/htaccess.html#when

A AuthType Basic hesla se bezvadně zobrazují na síti třeba přes wireshark, tedy pokud to nemáš v https.

Samozrejme, v tomto máš pravdu. Navyše, za istých okolností (https://stackoverflow.com/a/516398) nepomôže ani samotné https - je vhodné kontrolovať certifikát protistrany.

[karlik]

Díky za reakci a doplnění, i pro mne bylo toto vlákno přínosem.