Afschermen (deel) van uw website met “.htaccess”

Situatieschets

Het fictieve bedrijf “Architectenbureau Weskade B.V.” heeft een bedrijfswebsite draaien op het internetadres www.weskade.nl.
Deze website is al een aantal jaar oud en aan vernieuwing toe. Weskade B.V. heeft al enige tijd geleden een webdesign bureau de opdracht gegeven een nieuwe website te maken. Het webdesign bureau heeft inmiddels een testversie af en deze op het subdomein “demonstratie.weskade.nl” geplaatst.

Om te voorkomen dat iedereen deze testversie kan bekijken is ervoor gekozen om het subdomein af te schermen. Alleen mensen die de login/password combinatie kennen krijgen toegang.

Stappenplan

Het speciale bestand “.htaccess” (let op de punt!) geeft instructies aan de webserver over zaken zoals beveiliging.
Aanname: u heeft het programma “htaccess.exe” gedownload en in de root van de C:\ schijf opgeslagen.

1. Open Windows notepad (kladblok) en typ de volgende tekst en sla dit bestand op onder de naam “.htaccess”

AuthType Basic
AuthName "U kunt hier inloggen..."
AuthUserFile /home/www/nl/weskade/passwords.txt
Require valid-user

Let op! Kies bij het opslaan voor “Opslaan als type alle bestanden” om te voorkomen dat het bestand onder de naam .htaccess.txt wordt opgeslagen.
Let op! De regel AuthUserFile is voor ieder domein anders; enkele voorbeelden:

2. Typ in de DOS-prompt in: htpasswd -c passwords.txt test

Het programma vraagt om een password, typ test
Daarna vraagt het programma om het password te bevestigen.

C:\>htpasswd -c passwords.txt test
Automatically using MD5 format on Windows.
New password: ****
Re-type new password: ****
Adding password for user test
C:\>

3. Upload "passwords.txt" naar de map “demonstratie” via FTP

Resultaat

Als u met de webbrowser naar het fictieve (!) adres http://demonstratie.weskade.nl surft wordt er gevraagd om een login/password voordat u de site kunt betreden.
Dit komt doordat de webserver in de FTP-map “demonstratie” het speciale bestand “.htaccess” heeft gevonden. In dit bestand wordt verwezen naar het bestand “passwords.txt” die de login/password combinatie bevat.

Meer informatie over het gebruik van htpasswd kunt u vinden op het volgende internet adres:
httpd.apache.org/docs/programs/htpasswd.html