Làm cách nào để mật khẩu bảo vệ tài nguyên trong Trang web ModX bằng htaccess và htpasswd?

Question

Chúng tôi đang cố gắng bảo vệ một vài tài nguyên khác nhau trong cài đặt ModX của mình. Mã .htaccess hiện nay là như sau (không bao gồm tất cả những thứ ModX)

AuthName "Dialog prompt" 
AuthType Basic 
AuthUserFile /var/www/vhosts/mywebsite.co.uk/.htpasswd 

<FilesMatch ^index.php\?q=71$> 
    require valid-user 
</FilesMatch> 

Đối tượng của cuộc tập trận là để bảo vệ các nguồn sau:

• http://mywebsite.co.uk/index.php?q=71
• http://mywebsite.co.uk/area/protected

Tôi đã thử các kết hợp khác nhau của LocationsMatch, Locations, files và filesmatch và không thể làm cho nó hoạt động.

Cảm ơn bạn trước

Answer 1

Đây là những gì các giải pháp tổng thể là:

Nếu bất cứ ai khác cần phải biết, tôi đã tạo ra một đoạn gọi là passwordprotect và đặt ở phía trên cùng của trang: [ [Bảo vệ mật khẩu]]. sau đó tôi đưa vào đoạn mã sau (một sự thích nghi của phản ứng trên):

<?php 

if(isset($_SERVER['PHP_AUTH_USER']) && ($_SERVER['PHP_AUTH_USER']=='user') &&  ($_SERVER['PHP_AUTH_PW']=='password')) 
{ 
    echo 'You are successfully logged in.'; 
} else { 
    header('WWW-Authenticate: Basic realm="Protected area"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
} 

EDIT: Nếu bạn thấy rằng điều này đôi khi làm việc và đôi khi không làm việc, điều này có lẽ bởi vì sử dụng [[passwordprotect] ], modx sẽ lưu vào bộ nhớ cache. Tôi đã thành công hơn với: [[! Passwordprotect]] về Cách mạng. Tôi nghĩ rằng mã là [! Passwordprotect!] Trên Evolution. Dấu chấm than chỉ biểu thị không lưu vào bộ nhớ cache đoạn mã. Hy vọng rằng sẽ giúp một ai đó!

Answer 2

Có thể bạn không cần htaccess. Bạn có thể gửi tiêu đề xác thực HTTP http://php.net/manual/en/features.http-auth.php từ sự kiện hệ thống đúng

Answer 3

Hoàn toàn không có lý do để thực hiện điều này và che giấu toàn bộ mục đích của ACL cách mạng MODX. Câu trả lời đúng là:

1. Thiết lập nhóm người dùng có vai trò tối thiểu có thể truy cập tài nguyên.
2. Tạo tài nguyên thử nghiệm trong nhóm tài nguyên.
3. Thêm quản trị viên trang web vào nhóm tài nguyên.
4. Tạo người dùng thử nghiệm trong nhóm tài nguyên.
5. Làm mới bộ nhớ cache của trang web.
6. Đăng xuất khỏi tất cả người dùng - kể cả chính bạn.
7. Kiểm tra ACL - với quản trị viên trang web cả trong trình quản lý và giao diện người dùng.
8. Đăng xuất hoặc sử dụng trình duyệt hoàn toàn khác và kiểm tra với người dùng thử nghiệm.
9. Một khi nó đang làm việc di chuyển các tài liệu được bảo vệ vào nhóm tài nguyên.
10. Thêm người dùng vào nhóm mà bạn muốn có quyền truy cập.
11. Xóa đoạn mã.

Nếu bạn cần thêm trợ giúp để nhận bản sao của cuốn sách hoặc truy cập vào trang web của mình.