Ein Verzeichnis mit einem Passwort schützen, aber nicht die Dateien dieses Verzeichnisses?

Ich habe mich nur gefragt, ob es möglich ist, ein Verzeichnis mit einer Kombination aus Benutzername und Kennwort mithilfe von .htaccess- und .htpasswd-Dateien zu schützen, aber die darin enthaltenen Dateien nicht zu schützen. Das heißt, man kann beispielsweise Bilder in diesem Verzeichnis mit Freunden verknüpfen, aber das Durchsuchen des Verzeichnisses selbst wäre ohne einen Benutzernamen / ein Kennwort nicht zulässig. Vielen Dank an alle im Voraus.

Versuchen Sie dies in Ihrem .htaccess:

Require valid-user

<Files ?*>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

Hier ist Require valid-userein bekannter Login erforderlich. Anschließend ändern Sie diese Einschränkung für Dateien mit mindestens einem Zeichen im Namen - dies entspricht dem Glob-Muster ?*für den <Files>Abschnitt -, was effektiv bedeutet, dass die beigefügten Regeln für Dateien gelten, nicht jedoch für Verzeichnisse.

In den geänderten Regeln für Dateien lautet der Schlüssel Satisfy any. Dadurch kann die Autorisierung entweder durch Anmeldeinformationen oder IP-Adresse erfüllt werden . Anschließend lassen Sie eine beliebige IP-Adresse zu, sodass Anfragen immer autorisiert sind.

Das Durchsuchen dieses Verzeichnisses oder eines seiner Unterverzeichnisse erfordert nun eine Anmeldung, das direkte Abrufen einer Datei jedoch nicht.

Welches ist, was Sie wollten.

Ja, Sie können Dateien und Verzeichnisse nach Name oder Muster sichern. Sie sollten dies bereits verwenden, um den Zugriff auf die .ht * -Dateien einzuschränken. Überprüfen Sie Ihre Apache-Konfiguration. Das erforderliche Dateimuster ist wahrscheinlich '/ $'.

Verwenden Sie LocationMatchdiese Option, um das Authentifizierungsmaterial auf den Verzeichnisindex zu beschränken.

Sie möchten nur die Anzeige des Index des Ordners für Apache deaktivieren. Fügen Sie dies in den .htaccess ein:

Options -Indexes

Auf diese Weise erhalten Benutzer beim Besuch http://www.url.com/folder/einen Fehler, bei dem die Verzeichnisliste abgelehnt wurde . Aber wenn sie besuchen http://www.url.com/folder/file.jpg, können sie die Datei sehen.

Wenn Sie möchten, dass die Verzeichnisliste nur für autorisierte Benutzer sichtbar ist, aber jeder das Herunterladen einer Datei zulässt (damit Sie Personenlinks senden können), benötigen Sie ein Skript (PHP, ASP usw.), nach dem der Benutzer gefragt wird ein Passwort und wenn sie es richtig machen, zeigt der Inhalt des Verzeichnisses. Sie würden dieses Skript in das Verzeichnis einfügen und es als index.php benennen, damit es bereitgestellt wird, anstatt dass Apache einen Verzeichnisindex generiert.

Ja. Fügen Sie eine index.html-Datei hinzu, die den Inhalt des Ordners auflistet, und beschränken Sie den Zugriff auf diese Datei mit .htaccess. Wenn der Index dynamisch sein soll, müssen Sie ein Skript (oder ein serverseitiges Include) verwenden, um den Index zu generieren.

Führen Sie einen chmod 777 für die Dateien aus, jedoch nicht für den Hauptordner.