Як абараніць сайт распрацоўкі паролем

Абараніць вобласць развіцця ад старонніх вачэй або абмежаваць доступ да анлайнавай базы дадзеных можна, калі правільна наладзіць файл .htaccess і файл .htpasswd.

Вы можаце забяспечыць і абмежаваць доступ да сайта распрацоўкі, і адзін з найбольш распаўсюджаных спосабаў зрабіць гэта - выкарыстанне асноўнай аўтэнтыфікацыі Apache2. Абарона складаецца ў выкарыстанні адпаведных наладжаных уліковых дадзеных у файлах .htaccess і .htpasswd, якія кіруюцца Apache2 Basic.

Каб правільна прыступіць да налады, неабходна стварыць або змяніць .htaccess файлы ў корані вашага сайта, уставіўшы наступнае змесціва:

1. AuthName "Патрэбна аўтарызацыя"
2. AuthUserFile "/home-path/.htpasswd"
3. AuthType Basic
4. патрабуе сапраўднага карыстальніка
5. ErrorDocument 401 "Аўтарызацыя запытаная"

Улічыце, што:

• Калі файл .htaccess ужо існуе, дадайце радкі 5 у пачатку файла .htaccess.
• апушчэнне радка "Аўтарызацыя патрабуецца" і / або радка "ErrorDocument 401" можа прывесці да памылкі 404
• "/ home-path /" азначае галоўную тэчку, у якой усталяваны сайт

вы заўважылі, што другі радок спасылаецца на файл "/home-path/.htpasswd", які мы створым у шляху, паказаным у радку AuthUserFile з наступным зместам:

1. userpippo: FygyGF67_ojij $ drquwdfhHJGVJH_8646.

дзе'userpippo '- гэта імя карыстальніка і' FygyGF67_ojij $ drquwdfhHJGVJH_8646. ' гэта зашыфраваны пароль MD5.
Для стварэння зашыфраванага пароля вы можаце выкарыстоўваць некаторыя бясплатныя онлайн-інструменты, такія як:

• http://www.htaccesstools.com/htpasswd-generator/

У якасці апошняга кроку вы можаце перайсці на сайт, дзе вы ўбачыце экран, як паказана наступным чынам:

І вы зможаце праглядаць сайт толькі пасля ўводу правільнага імя карыстальніка і пароля.

Калі вы хочаце палепшыць сваю электронную камерцыю, вы можаце звязацца са мной, адправіўшы электронны ліст на адрас info @bloginnovazione.або запоўніўшы кантактную форму BlogInnovazione.it

Гіда Прат

Спецыяліст па Magento