.htpasswd Oluşturucu

Her zaman web kök dizininin dışına. Herkese açık bir klasörde durursa parola özetlerinizi indirmek mümkün olur. /etc/nginx/.htpasswd ya da /var/www/private/.htpasswd gibi bir yol, web sunucusu kullanıcısı okuyabildiği sürece uygundur.

Bir location bloğunun içine alan adıyla birlikte auth_basic ve dosya yolunu gösteren auth_basic_user_file ekleyin, sonra Nginx'i yeniden yükleyin. Nginx APR1 özetlerini ek bir modül olmadan okur.

Vhost içinde ya da .htaccess dosyasında AuthType Basic, AuthName, AuthUserFile ve Require valid-user satırlarını yazın. .htaccess kullanacaksanız dizinde AllowOverride AuthConfig açık olmalı.

Bugünün parola saklama standartlarına göre değil. Bin turlu tuzlanmış MD5'tir ve bir GPU bunu hızla çiğner. Bir test sitesini ya da iç panelin kapısını kapalı tutmak için yeterlidir, kullanıcılarınızın parolasını saklamak için değil. Onun için bcrypt veya Argon2 kullanın.

Tuz değiştiği için. Bu kasıtlıdır: aynı parolayı kullanan iki kullanıcı farklı özet alır, kimse dosyaya bakıp eşleşmeyi göremez. Üretilen satırların hepsi aynı parola için çalışır.

Hayır. Basic auth kullanıcı adı ve parolayı her istekte Base64 ile kodlanmış olarak gönderir, bu şifreleme değildir. Düz HTTP'de ağdaki herkes okur. Mutlaka HTTPS arkasında kullanın.

Apache htpasswd -B ile bcrypt destekler, ama bunu tarayıcıda üretmek kasten yavaş bir algoritmanın yavaş bir JavaScript uygulamasını çalıştırmak olurdu. bcrypt için htpasswd -B komutunu sunucuda çalıştırın.

Hayır. MD5 ve SHA-1 hesaplaması bu sekmede yapılır. Yazdığınız hiçbir şey yüklenmez, saklanmaz veya kaydedilmez.