Basic認証とIP制限を設定して、Nginxサーバーのセキュリティを高める - Qiita
$ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=16.04 DISTRIB_CODENAME=xenial DISTRIB_DESCRIPTION="Ubuntu 16.04.4 LTS" $ nginx -v nginx version: nginx/1.14.0 Basic認証の設定 Basic認証はもっとも簡単なパスワード認証の一つです。ほぼ全てのブラウザに対応しており、認証用画面を作成することなくパスワード認証を行うことができます。nginxでは、デフォルトで組み込まれているngx_http_auth_basic_moduleを使用してBasic認証を利用できます。 Appacheに付属しているhtpasswdコマンドを使ってパスワードファイルを生成します。 sudo apt install apache2-util
Nginx で Basic 認証 - Qiita
パッケージインストール htpasswd コマンドを利用するため、下記のパッケージをインストール。 Debian 系
- 株式会社エスロジカル - 技術ドキュメント Apache：htpasswd コマンド
技術ドキュメント目次 -> Apache -> htpasswd コマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに Basic認証のパスワードファイルを作成するときに使用する、 htpasswd コマンドについて解説します。 なお、 htpasswd コマンドは、 （Apache のディレクトリ）/bin/htpasswd として自動的にインストールされます。 ◆ Basic認証の設定 まず、Apache で Basic認証を行うための設定方法をおさらいします。 <Directory ****>～</Directory>での指定や、 .htaccess に次のように指定することで、 指定
いまさらながら、Basic認証のつけかた - Qiita
久々にBasic認証をつけようとしたらやり方が全くわからなくなってたことに気づいたのでメモしておきます。 簡単なレシピ .htaccessファイルを作る .htaccess用のパスワード作成ツール（ここやここなど）で.htpasswdファイルを作る 1と2をアップする。パーミッションは604 。 AuthUserfile /フルパス/.htpasswd AuthGroupfile /dev/null AuthName "Please enter your ID and password" AuthType Basic require valid-user もっとくわしく AuthUserfile /フルパス/.htpasswd サーバーのルートディレクトリからの.htpasswdへのパスを指定する。/usr/local/...とか/home/pass/...とかそういうの。 AuthGro
WSGIアプリケーションからAuthorizationヘッダーを参照する - スコトプリゴニエフスク通信
mod_wsgiで運用しているWSGIアプリケーション内からAuthorizationヘッダー(HTTP_AUTHORIZATION)を参照する場合には、mod_wsgiのWSGIPassAuthorizationヘッダーをOnにしておかなくてはならない。デフォルトはOffなので、例えば、Djangoアプリケーションから、 def view(req): auth_header = req.META.get("HTTP_AUTHORIZATION") # do something のようにすると、常にNoneが返ってくる。このような設計になっている理由は、WSGIPassAuthorizationの項に書いてある。WSGIPassAuthorizationディレクティブはHTTP認証ヘッダーがHTTPリクエストに存在するときに、その値をHTTP_AUTHORIZATION変数としてWSGIア
Django でBasic認証をかける - Qiita
from django.http import HttpResponse from django.conf import settings class BasicAuthMiddleware(object): def unauthed(self): response = HttpResponse("""<html><title>Auth required</title><body> <h1>Authorization Required</h1></body></html>""", mimetype="text/html") response['WWW-Authenticate'] = 'Basic realm="Development"' response.status_code = 401 return response def process_request(self,request)
Bottle0.13+jPlayer2.5で自分だけのミュージックプレイヤーを作ろう！ - Qiita
はじめに 軽量フレームワークのBottleが人気らしいのでクラウドミュージックプレイヤーを練習がてらに作ります。なお、完成品はBitbucketにあげてあるので要点のみの解説になります。動作サンプルはこちらで公開しています。ちなみにPython2.6で動作確認しています。 クラウドミュージックプレイヤーとは・・ iTunesやAmazon Cloud Playerなど、一度買ったらどの端末からでもダウンロードできて再生できるって便利ですよね。ですがCD購入厨としてはやっぱり手元の音源ファイルで再生したいものです。Google Musicは自分でファイルをアップロードできますが、日本の音楽業界は柔軟性が無いので同様のサービスを国内で運営するのは当分厳しいでしょう。 そこで常々自分専用のクラウドミュージックプレイヤーを作成したいと構想していたので、この機会に実装してみることにします。 仕組みを
nginx で omniauth を利用してアクセス制御を行う - クックパッド開発者ブログ
インフラストラクチャー部 id:sora_h です。クックパッドでは、社内向けの Web アプリ (以降 “社内ツール”) を社外のネットワークから利用する際、アプリケーションレベルでのアクセス制御とは別に、リバースプロキシでもアクセス制御を実施しています。*1 これまで BASIC 認証あるいは VPN による社内ネットワークを経由した接続という形で許可していました。しかし、iOS の Safari などでは BASIC 認証時のパスワードを保存できない上、頻繁に入力を求められてしまいますし、VPN はリンクを開く前に接続をしておく必要があります。これにより、社内ツールを社外で開く時に手間がかかってしまう問題がありました。 これに対し、一部では typester/gate などを導入し Google Apps での認証を行なっていました。しかしいくつか問題があり、非アドホックな対応では
ベーシック認証をURLに直接書く - Qiita
ベーシック認証がかかったサイトで ユーザー名：user パスワード：password とすると： で、直接アクセスすることが出来たりする…。 追記： ちなみに、ユーザー名もしくはパスワードに＠マークが入っていた場合： ユーザー名：user＠hoge.com パスワード：password と、URLエンコードすると良いらしい…。 Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up
WebサーバでBASIC認証を行うときの注意点 - WebLogic Server勉強会 LT資料
WebサーバでBASIC認証を行うときの注意点 - WebLogic Server勉強会 LT資料 1. WebLogic Server勉強会＠東京 LTWebサーバでBASIC認証を行うときの注意点 ソフトウェアサービス本部 ミドルウェアサービス部 山田 貴裕 2011/12/7 Copyright (c)2011 ITOCHU Techno-Solutions Corporation 2. Webサーバとの連携の基本Webサーバと連携する際は、通常、WebLogic Server用プラグイン(通称:プロキシプラグイン)を経由してアクセスする Webサーバ (Apache, OHS, iPlanet, IIS)クライアント WebLogic Server プラグイン (WLS) BASIC認証を行わないときは正常に動作するが… Copyright (c)2011 ITOCHU Techn
Basic authentication (web.py)
“Think about the ideal way to write a web app. Write the code to make it happen.” [more...] Basic authentication ##Problem This is a proof of concept implementation of doing basic authentication with web.py. You may want to read RFC 2617 or http://en.wikipedia.org/wiki/Basic_access_authentication for reference. ##Solution Create a python file containing the code below and start the script. When yo
CGI版PHPでBASIC認証が効かない！ - Devel::Bayside
ロリポップで、PHP4 -> PHP5 にしたら、Pukiwiki のユーザー認証が動かなくなりました・・。 どうやらロリポップの PHP5 は CGI 版らしく、CGI版PHPでは、BASIC認証が使えないそうです。 http://jp2.php.net/manual/ja/features.http-auth.php 超困った！！ http://pukiwiki.sourceforge.jp/?%E7%B6%9A%E3%83%BB%E8%B3%AA%E5%95%8F%E7%AE%B1%2F198 にある mod_setenvif を使った方法を試してみるも、うまくいかず、IP 制限で乗り切る方法で上手くいきました。 修正するファイル：lib/auth.php の basic_auth 関数内 以下の記述を if (PKWK_READONLY || の前に追加します。 実際には編集したい
CGI版PHPにおけるHTTP認証（Basic認証） | ウェブサイト制作に関わる日記ブログ
ウェブサイト制作に関わる日記ブログ HitArts recommend CakePHP as a tool of website work. 検索 メインメニュー 最近のレンタルサーバーでは、モジュール版PHP（Apacheのモジュール）よりもCGI版PHPを採用するケースが多く見受けられる。 理由は、「高速性」よりも「安定性」のようだ。 ある顧客からCGI版PHPのレンタルサーバーを利用したサイト制作を依頼されたが、これまでのモジュール版PHPでは経験しなかった問題に遭遇したので、その解決過程を備忘録として記す。 問題となったのは「HTTP認証（Basic認証とも呼ばれる）」。 モジュール版では機能していた「HTTP認証」がCGI版では機能しなかった。 最初は、”.htaccess”に”AuthType”を始めとする記述がないことを疑ったが、そうではなかった。 「HTTP認証」を利用する
【シェルプログラミング】Basic認証をかけるシェルプログラム
開発途中のサイトで検索エンジンに補足されたり、一般のお客様に知らずにユーザー登録されたりしないよう、BASIC認証をかけることがそこそこあるんですが、毎回やり方を調べるのが面倒なのでシェルプログラムにしました。 そんなにシェルプログラムに慣れてるわけではないなか、すんごく簡単に作ったので変なところがあるかもしれませんが、今度BASIC認証かける時にも使えるよう、備忘録代わりに書いておきます。 #!/bin/sh CURRENT_DIR=`pwd` echo "authorized file name ?(Enter/file name)"; read AUTHORIZE_FILE echo "authorized user name ?" read USER_NAME OUTPUT="AuthUserFile ${CURRENT_DIR}/.htpasswd\nAuthName \"Ple
簡易的なユーザ認証をする-独学!未経験からWebデザイナーになる!!
※当サイトは、アフィリエイト広告を掲載し、収益を得て運営しています。 特定のファイル・ディレクトリのアクセスを拒否するでは、特定のファイル、ディレクトリに制限をかけることができました。しかし当然ですが、それでは自分でさえも該当のファイル、ディレクトリを見ることができなくなってしまいます。時には、自分や特定のユーザのみ、ファイルを閲覧したい場合もあるでしょう。 それを実現するには、ユーザ認証の仕組みを採ることが考えられます。ユーザ名とパスワードで認証して、妥当であればページを表示する、といった具合です。ただし、既存のページにサーバサイドプログラムで認証システムを導入するのは非常に大変！そんな時、簡易的な用途として便利なのが、ベーシック認証という仕組みです。 ベーシック認証は、セキュリティ的に緩いという弱点はあるのですが、手軽にユーザ認証を実現できます。認証画面は下記のような感じです。 このペ
htpasswdファイル生成
Webサイトの閲覧に使うプロトコル「HTTP」が備える、最も基本的なユーザ認証方式。 アクセスの制限されたWebページにアクセスしようとすると、Webブラウザでユーザ名とパスワードの入力を求め、サーバでアクセスを許可しているユーザに一致すると、ページを閲覧することができる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bottle.py HTTP Auth?
http://nullege.com/codes/search/weave.server.bottle.request.environ.get
contrail-controller/vnc_auth_keystone.py at master · Juniper/contrail-controller · GitHub
PHP4