戯雅 blog

Perl言語を勉強中にApacheサーバについて勉強したことの覚え書き。

Webページを開こうとしたときに、ダイアログでパスワード入力を求める認証保護されたページを作るには、Apacheの場合、「.htaccess」というディレクトリ単位（？）の設定ファイルを書き換えて有効にしなければいけない。
しかし、.htaccess自体も有効にしないといけないので、同時にApache全体の設定ファイルである「httpd.conf」を書き換える必要がある。

認証保護されたページを開こうとすると、Apacheがパスワードを求めるダイアログを自動で出してくれる。
ユーザがユーザ名とパスワードを入力すると、.htaccessに書かれた、ユーザ名とパスワードが書かれたファイルを参照しに行き、入力内容と照合する。合っていればそのページは開かれるし、合っていなければまたダイアログが表示される。
ユーザ名とパスワードの書かれたファイルのパスワードの記述について、Windowsでは暗号化されていない平文で記述するが、UNIXやMacOSXでは暗号化された文字で記述されていないといけない。