Apache httpd : Basic 認証の設定2024/01/31

	Basic 認証を設定して、特定のページに対してユーザー認証が必要なようにアクセス制限をかけます。
[1]	Basic 認証の際のパスワードは平文で送信されるため、事前に SSL/TLS の設定を実施しておきます。
[2]	Basic 認証の設定です。例として [/usr/local/www/apache24/data/auth-basic] ディレクトリを認証対象として設定します。

root@www:~ #

vi /usr/local/etc/apache24/Includes/auth_basic.conf

# 新規作成

<Directory /usr/local/www/apache24/data/auth-basic>
    SSLRequireSSL
    AuthType Basic
    AuthName "Basic Authentication"
    AuthUserFile /usr/local/etc/apache24/.htpasswd
    Require valid-user
</Directory>

# ユーザーを登録 : [-c] でファイルを新規作成する

root@www:~ #

htpasswd -c /usr/local/etc/apache24/.htpasswd freebsd

New password:

# パスワード設定

Re-type new password:
Adding password for user freebsd

root@www:~ #

mkdir /usr/local/www/apache24/data/auth-basic

root@www:~ #

service apache24 reload

# テストページ作成

root@www:~ #

vi /usr/local/www/apache24/data/auth-basic/index.html

<html>
<body>
<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: center;">
Test Page for Basic Authentication
</div>
</body>
</html>

[3]	クライアントコンピューターで Web ブラウザーを起動し、作成したテストページにアクセスします。すると設定通り認証を求められるので、[2] で登録したユーザーで認証します。

[4]	正常に認証が成功して、テストページが表示されれば OK です。