मैं htaccess और htpasswd का उपयोग कर एक मॉडएक्स वेबसाइट में संसाधनों को कैसे सुरक्षित रखूं?

हम अपने मॉडएक्स स्थापना में दो अलग-अलग संसाधनों की रक्षा करने की कोशिश कर रहे हैं।मैं htaccess और htpasswd का उपयोग कर एक मॉडएक्स वेबसाइट में संसाधनों को कैसे सुरक्षित रखूं?

: वर्तमान .htaccess कोड के रूप में इस प्रकार है (नहीं ModX सामान के सभी सहित)

AuthName "Dialog prompt" 
AuthType Basic 
AuthUserFile /var/www/vhosts/mywebsite.co.uk/.htpasswd 

<FilesMatch ^index.php\?q=71$> 
    require valid-user 
</FilesMatch>

व्यायाम का उद्देश्य निम्न संसाधनों की रक्षा के लिए है

मैंने LocationsMatch, Locations, Files और Filesmatch के विभिन्न संयोजनों को आजमाया है और इसे काम पर नहीं लाया जा सकता है।

अग्रिम में धन्यवाद

स्रोत

2012-05-01 user1346416

मैं कहूंगा: उन निर्देशों के लिए मैन्युअल पढ़ने शुरू करें, जो कम से कम आपको अंतर्दृष्टि प्रदान करेगा कि आपने अभी तक क्या प्रयास किया है * काम नहीं करता है * http: //httpd.apache।संगठन/दस्तावेज़/वर्तमान/mod/core.html # filesmatch – hakre

प्रत्येक शब्द को पढ़ें और हर विकल्प को आजमाएं जिसे मैं एक्सप्लोर कर सकता हूं। इस समस्या को प्राप्त करने में कुछ अनुभवों के साथ शायद यह क्या है जो बहुत आम होना चाहिए। – user1346416

आप .htaccess का उपयोग क्यों कर रहे हैं और मॉडेक्स संसाधन/सुरक्षा प्रबंधन में निर्मित नहीं है? –

यह वही है कुल समाधान किया गया है:

किसी और को पता है की जरूरत है, मैं कहा जाता passwordprotect एक टुकड़ा बनाया है और पेज के शीर्ष पर डाल [ [passwordprotect]]।

<?php 

if(isset($_SERVER['PHP_AUTH_USER']) && ($_SERVER['PHP_AUTH_USER']=='user') &&  ($_SERVER['PHP_AUTH_PW']=='password')) 
{ 
    echo 'You are successfully logged in.'; 
} else { 
    header('WWW-Authenticate: Basic realm="Protected area"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
}

संपादित करें: मैं तो निम्न कोड (ऊपर प्रतिक्रिया पर आधारित एक फिल्म) में डाल आप पा रहे हैं तो यह है कि यह कभी कभी काम करता है और कभी कभी काम नहीं करता है, यह शायद इसलिए है क्योंकि उपयोग कर रहा है [[passwordprotect] ], modx स्निपेट कैश करेगा। मुझे क्रांति पर: [[! Passwordprotect]] के साथ बेहतर सफलता मिली। मुझे लगता है कि कोड इवोल्यूशन पर [! Passwordprotect!] है। विस्मयादिबोधक चिह्न सिर्फ स्निपेट को कैश न करने के लिए इंगित करते हैं। उम्मीद है कि किसी की मदद करता है!

स्रोत

2012-05-03 21:19:47 user1346416

यदि आप पाते हैं कि यह कभी-कभी काम करता है और कभी-कभी काम नहीं करता है, तो संभवत: [[passwordprotect]] का उपयोग करके, मोडक्स स्निपेट को कैश करेगा। – user1346416

इसके अलावा, कैश किए गए स्निपेट में पिछला उपयोगकर्ता प्रमाणीकृत हो सकता है और नया नहीं। सही कार्यान्वयन के लिए नीचे पढ़ें। –

आपको शायद htaccess की आवश्यकता नहीं है। आप सही प्रणाली घटना से HTTP प्रमाणीकरण हेडर भेज सकते हैं http://php.net/manual/en/features.http-auth.php

स्रोत

2012-05-01 22:10:57 dafyk

धन्यवाद - यह अच्छी सलाह थी! – user1346416

ऐसा करने का कोई कारण नहीं है और एमओडीएक्स क्रांति एसीएल के पूरे उद्देश्य को व्यक्त करता है। सही उत्तर है:

उपयोगकर्ता समूह को न्यूनतम भूमिका के साथ स्थापित करें जो संसाधनों तक पहुंच सकता है।
संसाधन समूह के भीतर एक परीक्षण संसाधन बनाएं।
संसाधन समूह में साइट व्यवस्थापक जोड़ें।
संसाधन समूह में एक परीक्षण उपयोगकर्ता बनाएँ।
साइट कैश रीफ्रेश करें।
सभी उपयोगकर्ताओं को लॉग आउट करें - स्वयं सहित।
एसीएल का परीक्षण करें - साइट व्यवस्थापक के साथ प्रबंधक और फ्रंट एंड दोनों में।
लॉग आउट करें या एक पूरी तरह से अलग ब्राउज़र का उपयोग करें और परीक्षण उपयोगकर्ता के साथ परीक्षण करें।
एक बार यह काम कर रहा है संरक्षित दस्तावेज़ संसाधन समूह में ले जाएं।
उन उपयोगकर्ताओं को जोड़ें जिन्हें आप एक्सेस करना चाहते हैं।
स्निपेट निकालें।

यदि आपको मेरी पुस्तक की प्रति प्राप्त करने या मेरी साइट पर जाने में अधिक सहायता चाहिए।

स्रोत

2015-02-27 11:51:35

मैं htaccess और htpasswd का उपयोग कर एक मॉडएक्स वेबसाइट में संसाधनों को कैसे सुरक्षित रखूं?

उत्तर

संबंधित मुद्दे