Πώς να προστατεύσετε τον ιστότοπό σας από ανάπτυξη με έναν κωδικό πρόσβασης

Προστατεύοντας την περιοχή ανάπτυξης από τα αδιάκριτα μάτια ή περιορίζοντας την πρόσβαση σε μια ηλεκτρονική βάση δεδομένων είναι δυνατή με τη σωστή διαμόρφωση του αρχείου .htaccess και του αρχείου .htpasswd.

Μπορείτε να ασφαλίσετε και να περιορίσετε την πρόσβαση στον ιστότοπο ανάπτυξης και ένας από τους πιο συνηθισμένους τρόπους για να το κάνετε αυτό είναι χρησιμοποιώντας τον βασικό έλεγχο ταυτότητας Apache2. Η προστασία συνίσταται στη χρήση κατάλληλα διαμορφωμένων διαπιστευτηρίων στα αρχεία .htaccess και .htpasswd και τη διαχείριση του Apache2 Basic.

Για να προχωρήσετε σωστά στη διαμόρφωση, πρέπει να δημιουργήσετε ή να τροποποιήσετε τα αρχεία .htaccess στη ρίζα του ιστότοπού σας, προσθέτοντας το ακόλουθο περιεχόμενο:

1. AuthName "Απαιτείται εξουσιοδότηση"
2. AuthUserFile "/home-path/.htpasswd"
3. AuthType Basic
4. απαιτούν έγκυρο χρήστη
5. ErrorDocument 401 "Ζητήθηκε η εξουσιοδότηση"

Σκεφτείτε ότι:

• Εάν το αρχείο .htaccess υπάρχει ήδη, προσθέστε τις γραμμές 5 στην αρχή του αρχείου .htaccess
• η παράλειψη της γραμμής "Αιτούμενη εξουσιοδότηση" ή / και η γραμμή "ErrorDocument 401" μπορεί να οδηγήσει στο σφάλμα 404
• "/ home-path /" σημαίνει τον κύριο φάκελο στον οποίο είναι εγκατεστημένος ο ιστότοπος

θα έχετε παρατηρήσει ότι η δεύτερη γραμμή αναφέρεται στο αρχείο "/home-path/.htpasswd" που θα δημιουργήσουμε στη διαδρομή που καθορίζεται στη γραμμή AuthUserFile με το ακόλουθο περιεχόμενο:

1. userpippo: FygyGF67_ojij $ drquwdfhHJGVJH_8646.

όπου'userpippo 'είναι το όνομα χρήστη και' FygyGF67_ojij $ drquwdfhHJGVJH_8646 '. είναι ο κρυπτογραφημένος κωδικός πρόσβασης MD5.
Για να δημιουργήσετε έναν κρυπτογραφημένο κωδικό πρόσβασης, μπορείτε να χρησιμοποιήσετε μερικά δωρεάν ηλεκτρονικά εργαλεία όπως:

• http://www.htaccesstools.com/htpasswd-generator/

Ως τελευταίο βήμα, μπορείτε να προχωρήσετε στην επίσκεψη στον ιστότοπο, όπου θα δείτε μια οθόνη όπως τα εξής:

Και θα μπορείτε να περιηγηθείτε στον ιστότοπο μόνο μετά την εισαγωγή του σωστού ονόματος χρήστη και κωδικού πρόσβασης.

Εάν θέλετε να βελτιώσετε το ηλεκτρονικό σας εμπόριο, μπορείτε να επικοινωνήσετε μαζί μου στέλνοντας ένα email στο info @bloginnovazione.ή συμπληρώνοντας τη φόρμα επικοινωνίας του BlogInnovazione.it

Guido Pratt

Ειδικός Magento