[Apache] Файлы из запароленной директории доступны по прямым ссылкам?

Question

[Bright]

Здравствуйте.


Вопрос нубский, но гугл решения не подсказал.


В директории files-list имеется следующий .htaccess:

Options +Indexes<br/>
IndexIgnore passw-data<br/>
<br/>
AuthName &quot;Registered users only&quot;<br/>
AuthType Basic<br/>
AuthUserFile %site_dir%/files-list/passw-data/.htpasswd<br/>
Require valid-user

В passw-data лежит собственно .htpasswd и ещё один .htaccess:

Options -Indexes<br/>
Deny from all

Денверовский апач переваривает всё это хорошо и просит авторизацию при попытке доступа как к директориям, так и к файлам внутри них. А вот после переноса на сервер получается всё не так: при доступе к директории запрашивается авторизация, но если набрать полный путь к файлу из этой директории — он отдаётся неавторизованным пользователям без всяких запросов.


Подскажите, пожалуйста, как это можно исправить?


PS: ну заодно и попинайте решение в целом (нужно просто организовать запароленный раздел с файлами)


P.P.S: на сервере апач 1.3

Comments

[sledopit]

Я так, для проформы, все же спрошу:
перед апачем никакого nginx'a, который статику раздает, не стоит?

[Bright]

Да, точно, есть nginx. Спасибо, дальше, думаю, уже найду решение.

Answer 1

[Виталий Перетятько]

100% перед апачем стоит nginx )))) и он плевал на всякие запреты в .htaccess

Comments

[Bright]

В точку! Спасибо большое, про nginx как-то вообще не подумал…