, для всех браузерах

Паролирование директорий с помощью файла .htaccess

.htaccess можно также использовать для установки пароля на доступ к определённым папкам, файлам и группам файлов.

Рабочий пример:

Данный файл нужно положить в ту директорию, на которую нужно поставить пароль.

Директива AuthName выводит сообщение (не во всех браузерах) при запросе пароля, все сообщение необходимо писать в одну строчку, синтаксис директивы:

Директива AuthType выбирает тип аутентификации, рекомендуется использовать Basic.

AuthUserFile указывает имя файла с паролями для аутентификации пользователей (пароли в этом файле желательно сделать шифрованными). Имя файла с паролями может быть любым, но в общем случае элементарное правило - дать файлу имя, которое начиналось бы с .ht, т.к. в конфигурации apache принято указывать подобное правило:

Путь к файлу с паролями задаётся относительно корня веб-сервера (важно). Храните файл с паролями в папке, доступ к которой закрыт для пользователей.

Для генерации шифрованых паролей для файла с паролями можно воспользоваться онлайн сервисами, например, http://www.htaccesstools.com/htpasswd-generator/ или https://www.htaccessredirect.net/.

Содержимое файла с паролями будет иметь следующий вид:

, где часть строки до символа двоеточия «:» – имя пользователя, а часть строки после – пароль пользователя в зашифрованном виде. Если, например, создать пароли для всех пользователей админки сайта, то можно будет отслеживать их активность в лог-файлах сервера.