Apache / Nginx .htpasswd 生成ツール

行をサーバーに組み込む

行はWebルートの外にあるファイルへ、1行につき1つのuser:hashとして保存してください。nginxでは、locationまたはserverブロックにauth_basic "Restricted";とauth_basic_user_file /etc/nginx/.htpasswd;を追加します。Apacheでは、ファイルの完全なパスを指定したAuthType Basic、AuthName、AuthUserFileとRequire valid-userを使用します。その後サーバーをリロードしてください。構文エラーがあると、ログインだけでなくすべてのリクエストが失敗します。

ドル記号と平文HTTP

ハッシュには$文字が多数含まれます。Docker Composeファイル、.envファイル、一部のプロキシラベルでは、$を変数の開始として扱います。Composeでは各$を$$と記述してください。そうしないとハッシュがひそかに短くなり、どのパスワードも一致しなくなります。

Basic認証は、ユーザー名とパスワードをエンコードしますが暗号化せず、すべてのリクエストで送信します。HTTPSの背後に置き、顧客向けのログインシステムではなく、ステージングサイトや管理者用パスの入口として扱ってください。

使い方

1. ユーザー名とパスワードを入力します。
2. 特別な理由がなければアルゴリズムはApache MD5のままにします。
3. .htpasswdファイルに生成された行をコピーします。

プライバシーと制限事項

パスワードはブラウザ内でハッシュ化され、どこにも送信されません。何もログに記録しません。ソルトはブラウザ自身の暗号学的乱数ソースから生成されるため、同じパスワードで行を生成しても、2人で同じハッシュにはなりません。