.htaccess密码保护 - 是否可以设计？

每个人都知道文件或目录的.htaccess/.htpasswd密码保护。我在互联网上浏览过，但没有成功地编辑编码的'设计'。现在，当你使用它的时候，你会看到基本的浏览器窗口提示输入用户名和密码。有没有一种方法可以将用户名/密码登录表单集成到带有设计的网页中，或以任何方式设计该提示？.htaccess密码保护 - 是否可以设计？

不确定我是否可以理解......如果您需要更多说明，请告知我。

谢谢。

来源

2016-08-05 Anthony

不。这就是所谓的HTTP“基本”身份验证，并保持尽可能简单和可靠。 –

如果可以在受保护资源的初始请求中包含用户名和密码，那么可以确保您可以创建任何所需的登录提示，并在该请求中使用这些凭据。我知道HTTP允许在请求本身上发送用户名和密码，但在安全性方面这是一个坏主意。但是我不能100％确定它是否比Basic Auth更安全。 – David

谢谢你的回复。你们认为.htaccess密码保护是否安全？对于可以整合到网页中的类似，简单的编码有什么建议吗？我想到一个简单的PHP页面，直接将md5加密到代码中，但如果一个'黑客'获取该php文件，他可以轻松地恢复md5加密... – Anthony

请参阅下面的注释。

回答：不，这是不可能的，如果我们保持基本的.htaccess授权。它可能会使用HTTP请求，但它不会那么安全。

来源

2016-08-05 12:43:29 Anthony

.htaccess密码保护 - 是否可以设计？

回答

相关问题