Basic認証の設定(ファイル認証)

WEBサーバー上のコンテンツの中には、仲間内の掲示板サイトのように、特定の人間のみにアクセスを許したいものもあります。
こういった場合、ユーザーIDとパスワードを入力するようにし、制限をかけることで、特定の 人間のみに接続を許すようにすることが考えられます。
WEBアプリを作成して認証機能を作る事もできますが、Apachではこの認証機能を簡単に実現することが出来ます。
このページではApacheの認証機能のであるBasic認証について解説します。
ただし、認証を設定すると、サーバーにリクエストを送るたびにユーザーとパスワードの
検証を行うため、パフォーマンスも考慮する必要があります。

FirefoxでのBasic認証ダイアログ

パスワードファイルの作成

Basic認証を行うには、ユーザーとパスワードが保存されたパスワードファイルを作成する必要があります。
パスワードファイルを操作するには htpasswd2 コマンドを実行します。

htpasswd2コマンドは、作成するパスワードファイル名とユーザー名を指定して実行します。
上記例では、ユーザー名はtma、パスワードファイルを /etc/.htppasswordというファイル名で作成しています。
また、新規にパスワードファイルを作成する場合は、-cオプションをつけて、実行します。
コマンドを入力後、パスワードを求められるので、入力します。

一度パスワードファイルを作成し、そのパスワードファイルに新しいユーザーを追加するときは、 -cオプションをつけずに実行します。

パスワードファイルは重要なものなので、WEBから簡単にアクセスできるような場所には置かないようにしましょう。

認証ディレクトリの設定

/var/www/localhost/htdocs以下のコンテンツに対して認証を設定します。
/etc/apache2/conf/apache2.confに以下の記述を追加します。