プロが教えるわが家の防犯対策術!

はじめまして、とあるWEBデザイナーです。
会社のサイトをホスティング会社にお願いして
専用サーバーで保守管理してもらっています。
表題の件なのですが、.htaccessでアクセス制限を
かけたディレクトリの下の階層にある
ディレクトリにアクセス制限をかけてID、パスワード
を入力させるようにしたいのですが、
.htaccessについて調べてみたところ、
.htaccessはアクセス制限をかけた以下のすべての
ディレクトリが有効範囲になるため、
すでにアクセス制限有効なディレクトリに
重複して設定することは出来ない
ということが分かりました。
このようなケースの場合、ディレクトリに
アクセス制限をかけるにはどうしたら
よいのでしょうか?
CGIなどでプログラムを組むのでしょうか?
それともWebサーバー側で設定などするのでしょうか?
当方、フリーのCGIやPHPを少し改造できる程度です。
こういう場合、普通はどうされているのか、
どんな情報でもかまいませんので
お教えいただけると幸いです。

A 回答 (2件)

例えば


/home/tarou/www/ 以下がドキュメントディレクトリで、かつ.htaccess有効な場合に 
http://****/member/ で一旦パスワードを入れて
http://****/member/super-member/ でもう一度別のパスワードを要求して
守秘性の高い認証を行いたいと言うことでしょうか?

私なら
http://****/member/.htaccess にてbasic認証 パスワードを6文字程度
http://****/super-member/.htaccess にてdigest認証 パスワード8文字以上にします
2回、パスワードは要求されませんが、守秘性の高い認証は出来ます。

どうしても質問どおりの事をしたいのなら
別ツリーにAliasを設定した上で、Setenvif と Satisfy all 使うしかないかな?
httpd.conf に Alias /member/super-member/ "/home/tarou/www/member/super-member/"

http://****/member/super-member/.htaccess の内容(Apache2.2系用 2.0系迄だと書式が違います)

SetEnvIf Referer "^http://www\.umasika\.com/member/" ref_ok
SetEnvIf Referer "^http://www\.umasika\.com/member/super-member/" ref_ok
# ↑これを入れないとリンクから来た人は最初のPAGEしか見れない
AuthType Digest
AuthName "super-SP area"
AuthDigestProvider file
AuthUserFile /home/tarou/.htdigest
Require valid-user
Satisfy all
# ↑これが肝
order deny,allow
allow from env=ref_ok
deny from all

Digest認証の参考URLは(英語 2.0系はurlの2.2を2.0に変えてアクセス)
http://httpd.apache.org/docs/2.2/ja/mod/mod_auth …
http://httpd.apache.org/docs/2.2/ja/programs/htd …
    • good
    • 0

#1の訂正


>httpd.conf に Alias /member/super-member/ "/home/tarou/www/member/super-member/"
これでは同じツリーですから意味無しですね

正しくは
httpd.conf に Alias /member/super-member/ "/home/tarou/super-member/"
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!