| Apache 서버 .htaccess 활용(접근 제어 - 인증설정1) |
|
|
  |
12년 전
|
이번에는 인증설정하는 법을 해 보도록 하겠습니다.
서버설정은 다루지 않기로 했지만, 다루지 않으면 혼돈이 있을것 같아 앞으로는 언급을 하도록 하겠습니다.
인증설정을 위해서는 서버설정에서 해당 디렉토리에
AllowOverride AuthConfig
되어야 합니다.
먼저 아래와 같이 .htaccess 파일에 넣습니다.
참고로 해당 계정디렉토리는 /home/test라고 가정합니다.
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /home/test/password
Require user test
다음으로 AuthUserFile을 생성하셔야 되는데,
이는 아파치도구인 htpasswd를 통하여 생성할수 있는데 사용이 불가능할 경우는
이를 생성해 주는 사이트를 통하거나 혹은 직접 PHP를 통해 생성하시면 됩니다.
http://httpd.apache.org/docs/2.2/misc/password_encryptions.html를 참조하셔서 만드시면 됩니다.
그럼 sha1을 이용해 보겠습니다.
위 문서에는
"{SHA}" + Base64-encoded SHA-1 digest of the password.
이렇게 되어 있지요.
<?php
$user = 'test';
$pass = 'pass';
$hash = base64_encode(sha1($pass, true));
$encoded = '{SHA}'.$hash;
echo $user.':'.$encoded;
?>
해서 나오는 값을 /home/test/password 로 저장하시면 됩니다.
페이지는 여시고 인증창이 뜨면 유저명 test, 패스워드 pass 라고 넣어 보세요.
다음강에서 추가 내용을 진행해 보겠습니다.
|
|
 추천 : 619 |
추천
목록
|
|
