当需要保护网站上的某些特定文件或目录，使其仅能被授权用户访问时，可以利用 Apache 服务器提供的 .htaccess 文件来设置基于用户名和密码的身份验证。以下是详细步骤。
1. 创建 .htpasswd 文件
你需要创建一个名为 “.htpasswd” 的文本文件（注意最前面有个点），该文件将存储所有经过加密处理后的用户账号信息。你可以选择将其放置在 Web 根目录以外的安全位置以确保不会被直接通过浏览器访问到，例如：/home/user/.htpasswd 或者 C:Apache24conf.htpasswd（Windows 环境）。然后，在其中添加如下格式的内容：
username:encrypted_password
这里 “username” 是你想要创建的登录用户名，而 “encrypted_password” 则是对应的经过加密后的密码。为了方便起见，现在有很多在线工具可以帮助你生成这种形式的条目，只需要输入你想设置的用户名及密码，点击生成即可复制粘贴到你的 .htpasswd 文件里去。
2. 修改 .htaccess 文件
接下来就是编辑位于需要保护的目录下的 .htaccess 文件了。如果该目录下还没有这个文件的话，就新建一个。在里面加入以下内容：
AuthType Basic
AuthName “Restricted Area”
AuthUserFile /path/to/.htpasswd
Require valid-user
这几行代码的作用分别是：指定身份验证类型为基本验证；定义提示框中显示的文字；告诉服务器去哪里找我们之前创建的那个包含账号信息的 .htpasswd 文件；最后那句则表示只有有效用户才能进入此区域。
3. 测试与调整
完成以上两步操作后，请尝试访问受保护的页面看看是否弹出了要求输入用户名和密码的对话框。如果你能够顺利登陆并且看到预期中的内容，恭喜！说明配置成功啦。但万一遇到问题也不要着急，检查一下各个路径是不是写错了，还有就是确认 Apache 模块 mod_authn_file 和 mod_auth_basic 已经正确加载并启用。
另外需要注意的是，虽然这种方法简单易用，但它并不是最安全的身份验证方式之一，因为它会将用户名和密码以明文形式在网络上传输（除非结合 HTTPS 使用）。对于更高安全级别的需求，建议考虑其他方案如 OAuth、OpenID Connect 等。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/137568.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
