このページの2つのバージョン間の差分を表示します。
| 両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン | ||
|
apache:2.4:auth [2020/11/20 09:40] y2sunlight [ダイジェスト認証] |
apache:2.4:auth [2020/11/20 09:42] (現在) y2sunlight [パスワードファイル(.htdigest)の作成] |
||
|---|---|---|---|
| 行 59: | 行 59: | ||
| 基本認証は一番簡単な認証方式ですが、ブラウザで入力されたパスワードが平文でサーバに送信されます。但し、サーバに設置されるパスワードファイルの中ではパスワードはMD5で暗号化されています。 | 基本認証は一番簡単な認証方式ですが、ブラウザで入力されたパスワードが平文でサーバに送信されます。但し、サーバに設置されるパスワードファイルの中ではパスワードはMD5で暗号化されています。 | ||
| - | |||
| - | \\ | ||
| - | |||
| ==== パスワードファイル(.htpasswd)の作成 ==== | ==== パスワードファイル(.htpasswd)の作成 ==== | ||
| 行 85: | 行 82: | ||
| 本編では、.htaccessを使って基本認証の設定を行います。 | 本編では、.htaccessを使って基本認証の設定を行います。 | ||
| - | <code .htaccess> | + | < |
| AuthType Basic | AuthType Basic | ||
| AuthName " | AuthName " | ||
| 行 107: | 行 104: | ||
| ダイジェスト認証は基本認証と異なりパスワードが平文で送信される事はありません。ブラウザは、パスワード、ユーザ名、時刻等のデータからMD5と呼ばれるアリゴリズムを使ってダイジェスト値を計算し、この値がユーザ認証に利用されます。また、ダイジェスト認証では、**Realm**と呼ばれる名前を使用して認証領域を識別します。 | ダイジェスト認証は基本認証と異なりパスワードが平文で送信される事はありません。ブラウザは、パスワード、ユーザ名、時刻等のデータからMD5と呼ばれるアリゴリズムを使ってダイジェスト値を計算し、この値がユーザ認証に利用されます。また、ダイジェスト認証では、**Realm**と呼ばれる名前を使用して認証領域を識別します。 | ||
| - | |||
| - | \\ | ||
| ==== パスワードファイル(.htdigest)の作成 ==== | ==== パスワードファイル(.htdigest)の作成 ==== | ||
| 行 123: | 行 118: | ||
| 出来上がったパスワードファイル(.htdigest)を示します。 | 出来上がったパスワードファイル(.htdigest)を示します。 | ||
| - | .htdigest | + | < |
| - | < | + | |
| sunlight: | sunlight: | ||
| </ | </ | ||
| - | === アクセス制御ファイル(.htaccess)の設置 === | + | \\ |
| + | |||
| + | ==== アクセス制御ファイル(.htaccess)の設置 | ||
| 本編では、.htaccessを使ってダイジェスト認証の設定を行います。 | 本編では、.htaccessを使ってダイジェスト認証の設定を行います。 | ||
| - | .htaccess | + | < |
| - | < | + | |
| AuthType Digest | AuthType Digest | ||
| AuthName " | AuthName " | ||