.htaccess - iB-InformatikBoard.ch

**HAMSTER** · Registriert seit: 14.10.2004

Hallo zusammen

ich wollte auf meinem Server mal einen Bereich bastelln der nicht für alle zugänglich sein soll und hab diverse male mit diversen anleitungen versucht mit .htaccess ein login bereich zu kreieren.

leider ohne erfolg!

das witzige ist, bei allen varianten die ich getestet habe kahm noch nie die passwortabfrage sondern kahm direkt auf die "abgesicherte" seite

hab auch schon an der httpd.conf gebastelt aber hat alles nichts gebracht!!

hat jemand einen tip für mich??

Greezli HAMSTER

**remix** · 07.08.2006, 15:39

Inhalt von .htaccess:

Code:

AuthType Basic
AuthUserFile "serverpfad/zur/.htpasswd"
AuthName "intern"
Require valid-user

Inhalt von .htpasswd:

Code:

user:passwort

In der httpd.conf muss folgendes stehen:

Code:

AccessFileName .htaccess

Schon mal damit probiert?

**HAMSTER** · 07.08.2006, 15:40

yep klappt auch net

**HAMSTER** · 07.08.2006, 16:41

JUHUU es läuft

musste nur mal den Cache leeren

Dangööschöön

**HAMSTER** · 07.08.2006, 17:03

aahh.. noch ne frage!
Jetzt hab ich zwas die verzeichnisse geschützt, aber wenn ich direkt den link zur datei(website) eingebe fragt er mich nicht nach einem Passwort.. was mache ich falsch?

irgendwie steh ich heut auf dem schlauch -.-

kermit · 07.08.2006, 17:15

Ansonsten gibt es geniale htaccess-Generatoren:
http://www.google.com/search?hl=en&q...=Google+Search
bis bald
Kermit

**remix** · 07.08.2006, 18:34

@Hamster:

wenn das directory mit .htaccess geschützt ist, sollten auch automatisch alle Dateien darin geschützt sein. Ev. machst Du ja den Fehler und schliesst nicht alle Browserfenster, bevor Du den Direktlink eingibst? Solange nämlich noch ein Browserfenster offen bleibt ist auch die Authentifizierung nicht mehr notwendig.

@kermit:

Und die machen auch nicht viel mehr, als ich bereits gepostet habe

Ausser vielleicht die Verschlüsselung des Passwortes, was aber nicht nötig ist, wenn man die .htpasswd nicht in ein vom WWW erreichbares directory stellt. .htaccess und .htpasswd in demselben Verzeichnis ist abgesehen davon eh immer ein Sicherheitsrisiko.

**HAMSTER** · 07.08.2006, 18:49

JUHU hast recht jetzt klappts

was für ne verschlüsselungs art ist das eigentlich die da verwendet wird?

**remix** · 07.08.2006, 19:11

Standard-Verschlüsselung ist normalerweise md5 oder crypt.

**HAMSTER** · 07.08.2006, 19:13

mhh cool!
Danke für die hilfe

**remix** · 07.08.2006, 19:26

Eine sehr gute Abhandlung über .htaccess gibt es übrigens hier: http://de.selfhtml.org/servercgi/server/htaccess.htm