Heb jij informatie op je website staan die niet iedereen zou mogen inzien? Of ben je van plan om bestanden en/of mappen op je site te plaatsen die alleen met een wachtwoord toegankelijk zijn?
Namelijk met behulp van .htaccess- en .htpasswd-bestanden kun je je website beveiligen. Let op: Dit werkt alleen op Apache webservers! In dit artikel kom je te weten hoe je met behulp van .htaccess- en .htpasswd-bestanden een directory kunt beveiligen.
Stap 1: Het .htpasswd-bestand:
In het .htpasswd-bestand worden de gebruikersnamen en de wachtwoorden in gecodeerde vorm opgeslagen. Voor het coderen van wachtwoorden zijn op het internet vele handige tools te vinden. Een voorbeeld hiervan kun je vinden door op Password generator te klikken. Mocht deze link niet meer werken dan kun je bijvoorbeeld in Google zoeken op "htpasswd generator" om een andere te vinden. Voer hier een gebruikersnaam (bijv. test) en 2 maal een wachtwoord (bv: abc123) in en klik vervolgens op calculate. Er verschijnt een nieuw venster met daarin de gebruikersnaam en het gecodeerde wachtwoord in de vorm van "gebruikersnaam:wachtwoord" ( test:ruOAVfZ7qD6eQ ). Selecteer en kopieer deze regel. Open een simpele teksteditor zoals Kladblok of Context en maak een nieuw bestand aan. Plak de gekopieerde regel in het bestand. Zo kun je dus voor iedere gebruiker een nieuwe regel aanmaken met de gebruikersnaam en het gecodeerde wachtwoord, gescheiden door een dubbele punt. Sla ten slotte het bestandje op als ".htpasswd" (vergeet de punt en de aanhalingstekens niet).
Stap 2: Het .htaccess-bestand:
Open een simpele teksteditor zoals Kladblok of Context en maak een nieuw bestand. Kopieer en plak vervolgens onderstaande code in het bestand.
AuthUserFile /exacte/path/naar/.htpasswd
AuthGroupFile /dev/null
AuthName 'Beveiligde pagina'
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>
Pas het pad achter AuthUserFile aan naar het pad waar jij het .htpasswd-bestand gaat plaatsen. Je hebt hiervoor eerst het exacte pad naar jouw webruimte nodig. Dit verschilt per hostingprovider. Dit doe je als volgt: maak een PHP-bestandje met de naam phpinfo.php en upload deze naar de webserver. Het phpinfo.php-bestand bevat slechts de volgende code:
<?php
phpinfo()
?>
Open het bestandje in een browser (http://www.jouwdomein.ext/phpinfo.php) en je krijgt de PHP-instellingen van de webserver te zien. Zoek vervolgens naar de instelling DOCUMENT_ROOT om het exacte pad naar jouw webruimte te vinden. Kopieer en plak dit pad achter AuthUserFile. Nu is dit alleen nog maar het pad naar je webruimte. Heb je daar bv. je .htpasswd-bestand staan, dan ziet het volledige pad er als volgt uit: /home/httpd/vhosts/jouwdomein.ext/httpdocs/.htpasswd. Staat het .htpasswd-bestand in een andere directory, dan zul je dit pad dus nog moeten uitbreiden.
AuthName bevat de tekst die in het loginscherm boven de invoervelden 'gebruikersnaam' en 'wachtwoord' komt te staan (in het voorbeeld is dit "Beveiligde pagina"). Je mag natuurlijk ook iets anders verzinnen.
AuthGroupFile en AuthType: hier zal ik verder niet op ingaan en deze instellingen kun je ongewijzigd overnemen. Dit geldt ook voor het deel tussen <Limit> en </Limit>.
Sla ten slotte het bestandje op als ".htaccess" (vergeet de punt en de aanhalingstekens niet).
Stap 3: Het .htaccess en .htpasswd-bestand uploaden:
Start een FTP-programma zoals Smart FTP of Filezilla en upload vervolgens het .htpasswd-bestand naar de locatie die je hebt aangeven in het .htaccess-bestand en het .htaccess-bestand in de map die je wilt beveiligen. Ziezo, de map is beveiligd. Je kunt dit testen door nu naar de URL te gaan van de beveiligde map en als alles goed is gegaan krijg je nu een loginscherm te zien.
Veel succes met het beveiligen van je website
Bron: http://www.alphamegahosting.com/sitecoach/hoe-…beveiligen.html