Sut i amddiffyn eich safle datblygu gyda chyfrinair

Mae amddiffyn eich ardal ddatblygu rhag llygaid busneslyd, neu gyfyngu mynediad i gronfa ddata ar-lein yn bosibl trwy ffurfweddu'r ffeil .htaccess a'r ffeil .htpasswd yn iawn.

Gallwch sicrhau a chyfyngu mynediad i'r safle datblygu, ac un o'r ffyrdd mwyaf cyffredin o wneud hyn yw trwy ddefnyddio dilysiad sylfaenol Apache2. Mae'r amddiffyniad yn cynnwys defnyddio tystlythyrau sydd wedi'u ffurfweddu'n briodol yn y ffeiliau .htaccess a .htpasswd ac a reolir gan Apache2 Basic.

I symud ymlaen yn gywir gyda'r cyfluniad, rhaid i chi greu neu addasu'r ffeiliau .htaccess yng ngwraidd eich gwefan, gan fewnosod y cynnwys canlynol:

1. AuthName "Angen awdurdodiad"
2. AuthUserFile "/home-path/.htpasswd"
3. AuthType Sylfaenol
4. angen defnyddiwr dilys
5. ErrorDocument 401 "Gofynnwyd am awdurdodiad"

Ystyriwch:

• Os yw'r ffeil .htaccess eisoes yn bodoli, ychwanegwch y llinellau 5 ar ddechrau'r ffeil .htaccess
• gall hepgor y llinell "Awdurdodi y gofynnwyd amdano" a / neu'r llinell "ErrorDocument 401" arwain at y gwall 404
• ystyr "/ home-path /" yw'r prif ffolder lle mae'r wefan wedi'i gosod

byddwch wedi sylwi bod yr ail linell yn cyfeirio at y ffeil "/home-path/.htpasswd" y byddwn yn ei chreu yn y llwybr a bennir yn y llinell AuthUserFile gyda'r cynnwys canlynol:

1. userpippo: FygyGF67_ojij $ drquwdfhHJGVJH_8646.

lle'userpippo 'yw'r enw defnyddiwr a' FygyGF67_ojij $ drquwdfhHJGVJH_8646. ' yw'r cyfrinair wedi'i amgryptio MD5.
I greu cyfrinair wedi'i amgryptio gallwch ddefnyddio rhai offer ar-lein am ddim fel:

• http://www.htaccesstools.com/htpasswd-generator/

Fel cam olaf, gallwch fynd ymlaen i ymweld â'r safle, lle byddwch chi'n gweld sgrin fel y canlynol:

A dim ond ar ôl nodi'r enw defnyddiwr a'r cyfrinair cywir y byddwch chi'n gallu pori'r wefan.

Os ydych chi am wella'ch e-fasnach, gallwch gysylltu â mi trwy anfon e-bost at info@bloginnovazione.iddo, neu drwy lenwi ffurflen gyswllt o BlogInnovazione.it

Guido Pratt

Arbenigwr Magento