Nucleus管理画面へのログインでベーシック認証を併用

セキュリティ云々はまったくよくわからないのだけど、だからこそ導入しちゃう。
対象サーバはXREA、参考にしたウェブページは下記3サイト。



  1. ローカルにて「.htaccess」を新規作成
    内容は下記のようになる。○○○はXREAユーザ名、△△△は多分ドメイン。

    <Files index.php>
    AuthUserFile /virtual/○○○/public_html/△△△/任意のフォルダ/.htpasswd
    AuthGroupFile /dev/null
    AuthName "Enter master ID and password, Please!!"
    AuthType Basic
    require valid-user
    order deny,allow
    </Files>
     
  2. ローカルにて「.htpasswd」を新規作成、または追加
    「.htaccess Editor」のベーシック認証サービスを利用して.htpasswdの内容を作成する。
  3. 作成した2ファイル、「.htaccess」と「.htpasswd」をアップロード
    「.htaccess」は管理画面のindex.phpがある場所へ
    「.htpasswd」は「.htaccess」で記述した場所へ
  4. ベーシック認証の動作確認
    XREAでの動作を確認しました

以上が基本となるのだけど、他にも認証をかける必要のあるファイル/フォルダはあるのだろうか・・・?うーん、また今度にしよう

[8/18追記]
ブラウザでアクセスする際の注意

https://luvsic.net/nucleus/ のようにアクセスすると401エラーになる。
https://luvsic.net/nucleus/index.php のような、厳密なアドレスでアクセスしなければならない。

/ /
Skooler Records

No comments yet

%3c%69%6e%70%75%74%20%74%79%70%65%3d%22%68%69%64%64%65%6e%22%20%6e%61%6d%65%3d%22%6e%70%5f%70%72%6f%74%65%63%74%62%79%6d%64%35%22%20%76%61%6c%75%65%3d%22%31%34%66%37%63%37%39%33%33%36%65%32%30%33%66%33%30%38%36%32%66%30%66%66%39%62%33%38%35%34%37%64%22%3e %3c%69%6e%70%75%74%20%74%79%70%65%3d%22%68%69%64%64%65%6e%22%20%6e%61%6d%65%3d%22%6e%70%5f%70%72%6f%74%65%63%74%62%79%6d%64%35%5f%68%61%73%68%22%20%76%61%6c%75%65%3d%22%61%39%65%31%64%64%65%62%63%66%38%64%32%62%33%61%66%64%33%33%34%33%64%31%66%33%34%65%37%37%36%31%22%3e
© 2006 – 2021 by Luvsic. Some rights reserved.