Sichern des Webzugriffs per Passwort

In diesem Leitfaden wird erläutert, wie ein Teil einer Website auf einer Webhosting ein Passwort einzugeben, bevor ein Verzeichnis (inklusive Unterverzeichnisse) aus einem Browser aufgerufen wird.

 

Einfache Methode

Passwortschutz (Authentifizierung) Digest) ein Verzeichnis mit dem Tool "Ordnerschutz":

1. Klicken Sie hier um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Brauchst du Hilfe?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie im linken Seitenmenü auf Sicherheit.
4. Klicken Sie im linken Seitenmenü auf Ordnerschutz.
5. Klicken Sie auf das zu schützende Verzeichnis.
6. Aktivieren Sie den Schutz mit dem Umschaltknopf (toggle switch) und erstellen Sie einen oder mehrere Benutzer*:
   
   • * Benutzer werden nach Verzeichnis definiert; das Tool erlaubt nicht, Benutzergruppen zu verwalten:
     
7. Klicken Sie auf die Schaltfläche Hinzufügen.
8. Klicken Sie auf die Schaltfläche, um gegebenenfalls zusätzlichen Benutzerzugriff hinzuzufügen.
9. Klicken Sie auf das Aktionsmenü von rechts des betreffenden Benutzers, um es zu ändern oder zu entfernen.
10. Klicken Sie erneut auf den Umschaltknopf (toggle switch), um den Verzeichnisschutz vollständig zu deaktivieren:
    

Manuelle Methode via .htaccess

Um einen Ordner mit einem Passwort zu schützen, verwenden Sie die Datei .htaccess Ihrer Website:

1. Verbinden Sie sich mit Ihrem Hosting über FTP-Software/FTP-Client oder FTP Manager.

2. Erstellen Sie im zu schützenden Ordner eine Datei namens password.php und passen Sie den folgenden Inhalt innen durch Ersetzen 12345 mit dem gewünschten Passwort:

   <?php
   $pass = "12345";
   echo password_hash($pass, PASSWORD_DEFAULT);  // Affiche le mot de passe chiffré
   ?>

3. Öffnen Sie einen Webbrowser und zeigen Sie die Datei password.php (Beispiel: domain.xyz/dossier-zu schützen/password.php).
4. Der Webbrowser zeigt Ihr verschlüsseltes Passwort an; kopieren Sie das verschlüsselte Passwort, es wird später benötigt werden...

Erstellen Sie im zu schützenden Ordner eine Datei namens .htaccess und passen Sie den folgenden Inhalt innen:

AuthName "Page d'administration protégée"
AuthType Basic
AuthUserFile "/exemple/.htpasswd"
Require valid-user

Ersetzen /exemple/ durch das absoluter Pfad der zu schützenden Akte. Beispiel:

AuthUserFile "/home/clients/0f83c7afb710e5ae2645a1b704d8772f/web/dossier_a_proteger/.htpasswd"

Erstellen Sie im zu schützenden Ordner eine Datei namens htpasswd.txt und passen Sie den folgenden Inhalt innen:

login:password_chiffré

• Ersetzen login mit dem gewünschten Login.
• Ersetzen password_chiffré durch das verschlüsselte Passwort in Schritt 1 dieses Leitfadens kopiert.

Nach der Datei htpasswd.txt Gespeichert, umwandeln Sie es wie folgt: .htpasswd.

Öffnen Sie einen Webbrowser und versuchen Sie, eine der Seiten im geschützten Ordner anzuzeigen. Wenn die Anleitung erfolgreich befolgt wurde, können Sie mit dem Login und dem (nicht verschlüsselten) Passwort auf den geschützten Ordner zugreifen.

Weitere Einschränkungen können auch durch .htaccess.