Passwortgeschützte Seiten

Mit durch htaccess passwortgeschützten Seiten können Sie genau steuern, wer Zugriff auf die Web-Seiten haben soll. Damit ist es möglich, Bereiche für Partner, Kunden, ... einzurichten und nur diesen Zugriff zu gewähren.

Der Webserver überprüft bei jedem Zugriff, ob im Verzeichnis eine Datei mit dem Namen .htaccess vorhanden ist.

Wenn eine solche Datei vorhanden ist und dort drin ein Passwortschutz definiert ist, verlangt der Webserver vom Benutzer zuerst ein Passwort.

Nur wenn der Benutzer ein korrektes Passwort eingibt, wird die verlangte Seite angezeigt.

Sie wollen auf Ihrem Webserver ein geschütztes Verzeichnis mit dem Namen intern einrichten.

1. Erzeugen Sie im Verzeichnis intern eine Datei mit dem Namen .htaccess (den Punkt am Anfang des Dateinamens nich vergesssen. Der Inhalt der Datei ist:

2. Mit der Anweisung AuthUserFile legen Sie fest in welcher Datei der Webserver die Passwörter findet. Passen Sie den Dateinamen und den Pfad an Ihren Webserver an.
Nun müssen Sie nur noch die Benutzernamen und die Passwörter in dieser Datei (also z.B. /var/www/www.server.ch/cgi-src/passwd_intern speichern. Das wird im nächsten Kapitel erklärt.

Die Passwörter werden aus Sicherheitsgründen nicht im Klartext gespeichert, sondern in nur in verschlüsselter Form.

1. Generieren Sie für jeden Benutzer ein verschlüsseltes Passwort. Wir stellen dafür eine entsprechende Webseite zur Verfügung.
2. Tragen Sie den Benutzernamen und das verschlüsselte Passwort in der Passwortdatei (also z.B. /var/www/www.server.ch/cgi-src/passwd_intern)

1. Testen Sie Ihr neues passwortgeschütztes Verzeichnis!