私は現在XREAという.htaccessOKのサーバ屋のサーバを使っています。
このサーバは非公開ディレクトリも作成できるので
そちらにいろいろと非公開コンテンツを乗っけようと思いましたが
CGIが対応していないようなので公開ディレクトリの下に
BASIC認証を敷こうと思っています。
そのさい、単にBASIC認証だとパスワードが平文で送信されるそうなので
パスワードを認証して最初のページに入るまでSSLを使用し、
BASIC認証の弱点を克服することが出来たらと思っております。
どうすればhttps://の状態でBASIC認証をかけることができるか、
また認証後http://に戻すにはどうすればいいのか、ご存知の方
いらっしゃいましたらご教授願います。
A 回答 (2件)
- 最新から表示
- 回答順に表示
No.2
- 回答日時:
BASIC認証をかけているhttpsのページからhttpのページに転送をかけてみてはいかがでしょうか?
ただし、#1さんと同意見で、最初のBASIC認証だけパスワードをかけても意味がないと思います。
BASIC認証後のページを特定の人物にしか見せたくないという趣旨のはずですので、仮にhttpのURLがばれてしまったら丸裸ですよ?
No.1
- 回答日時:
SSL通信とBASIC認証の機能は独立してますので、.htaccessでBASIC認証を設定した場合、httpとhttpsのいずれでも認証がかかります。
BASIC認証を使用する場合、要求時のデータに必ずパスワードが含まれます。
なので、BASIC認証の最初のパスワードを入れる時だけhttpsで、以降はhttpで通信したいと思っても、BASIC認証の意味がなくなるという。
クッキーにセッションキーを持たせる仕組みとかを、別途作りこむ必要があります。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ホームページ作成・プログラミング パスワードつきホームページ トップページ以下はどうなる 6 2022/08/16 12:04
- 格安スマホ・SIMフリースマホ SMS認証用の電話番号が欲しい 6 2022/06/12 18:21
- その他(メールソフト・メールサービス) Thunderbirdのメール送信ができません 1 2022/10/28 16:54
- 格安スマホ・SIMフリースマホ 楽天カードからのワンタイムパスワードが届かない。 今回カードの本人認証パスワードの変更の為、enav 1 2022/06/17 11:20
- Facebook FACEBOOKのアカウント乗っ取りについて 1 2022/05/06 06:36
- その他(Microsoft Office) Office(Windows版,Word/Excel/PowerPoint等)にログインできません 4 2022/07/24 15:18
- LTE microsoft authenticatorアプリ 3 2023/08/05 07:31
- 政治 河野デジタル相は、フジテレビ「日曜報道 THE PRIME」に出演し、迷惑動画のSNSでの投稿が問題 5 2023/02/13 19:11
- WordPress(ワードプレス) Wordpressの投稿記事に関する公開ワークフローについて 1 2023/02/17 11:29
- UNIX・Linux Ubuntu on Xorgのログインについて 2 2023/08/10 15:16
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
YouTubeが毎回ログインしないと...
-
LINE TCBというところからLINE...
-
大学定期試験過去問サイト「過...
-
steam版 apexのログアウト方法...
-
インスタの捨て垢で友達のスト...
-
インスタグラムでブロックされ...
-
メールをパスワードつきで送る方法
-
楽天カードからのワンタイムパ...
-
インスタのアイコンについてるN...
-
星の王子さまというアプリで、 ...
-
メールアドレスを人に教えるの...
-
Excelのセルにユーザー名...
-
メールアドレスで上付きのハイフン
-
カカオで退会せずに、アプリだ...
-
pixivで新規登録しようと思い、...
-
携帯電話を解約してもSMSの受信...
-
高一男子です 僕が絶対に悪いん...
-
pixivについてです。 私はスマ...
-
LINE Payで友だちに送金しよう...
-
Netflixのパスワード変更につい...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Excelのセルにユーザー名...
-
メールをパスワードつきで送る方法
-
LINE TCBというところからLINE...
-
メールアドレス 上バーの入力...
-
大学定期試験過去問サイト「過...
-
メールエラー
-
メールのマナー編
-
メールアドレスで上付きのハイフン
-
インスタの捨て垢で友達のスト...
-
インスタのアイコンについてるN...
-
メールを返信したら、英語のメ...
-
steam版 apexのログアウト方法...
-
ビーリアルのユーザー名を変え...
-
メールアドレスから個人を特定...
-
携帯電話を解約してもSMSの受信...
-
「@」(アットマーク)の無いメ...
-
YouTubeが毎回ログインしないと...
-
解約済みの iPadについて 解約...
-
カカオで退会せずに、アプリだ...
-
CSVファイルを添付するときにパ...
おすすめ情報