Wenn eine Webseite sensible Daten enthält, ist es unerlässlich, diese mit einem Passwort zu schützen. Es gibt dabei viele Verschiedene Varianten. Eine sehr beliebte Methode ist die Verwendung von htaccess. Dies ist ein Schutz von Verzeichnissen und ist einfach und unkompliziert einzubetten. Im Folgenden zeigen wir Ihnen, wie Sie Ihre Website in 2 einfachen Schritten gegen unbefugten Zugriff absichern können.
Passwortschutz mit .htpasswd und .htaccess
Geben Sie zuallererst den Benutzernamen und das Gewünschte Passwort ein. Klicken Sie nun auf „Generieren“, um die benötigte Codezeile zu erhalten.
Kopieren Sie diese nun und fügen Sie es in einem leeren Textdokument im Texteditor ein. Sollten Sie mehrere Accounts anlegen wollen, wiederholen sie einfach den obigen Schritt und kopieren Sie dann die neue Codezeile in die nächste Zeile des Textdokuments.
Speichern Sie nun die Textdatei als „.htpasswd“ ab. Wichtig ist, dass Sie den Punkt am Anfang in jedem Fall setzten, damit das Korrekte anlegen der Datei auch wirklich funktioniert.
Legen Sie nun die .htpasswd Datei auf Ihrem Server ab. Dabei ist es nur zweitrangig, wo diese liegt. Legen Sie diese am besten in ein anderes Verzeichnis als die in Schritt 2 bespochene .htaccess Datei, ab. Bei dieser ist es in jedem Fall relevant, wo diese abgelegt wird.
AuthType Basic AuthName "Passwortgeschütztes Verzeichnis" AuthUserFile /PfadZurDatei/.htpasswd Require valid-user
Order deny,allow Deny from all AuthName "Passwortgeschützter Bereich" AuthUserFile /pfad/zur/datei/.htpasswd AuthType Basic Require valid-user allow from 000.000.000.000 allow from 111.111.111.111 Satisfy Any