nicht angemeldet
hi,
ich möchte ein webverzeichniss schützen aber nicht nur mit normalem htaccess, ich möchte das von jedem user auch die ip range überprüft wird und zusätzlich passwortabfrage stattfindet. ich habe überall viel gelesen und leider nichts brauchbares oder funktionelles gefunden. könnte mir da jemand ein praktisches beispiel zu geben?
Klingt, als ob du neben Require auch noch Satisfy und Allow/Deny suchst.
Was bringt das denn das mit der ip adresse?
Nicht alle haben konstant dieselben adressen?!
Da reicht es doch sogar ohne usernamen in der htacess (natürlich bleiben die User:passwort einträge im password file)
wenn sie wie folgt aussieht:
AuthType Basic
AuthName "members"
AuthUserFile /var/.htpassword
(wobei .htpassword nicht auf der domain liegen sollte, aus sicherheitsgründen)
AuthGroupFile /dev/null
<Limit GET POST>
require valid-user
</Limit>
Satisfy Any
gruss
alain