Как поставить пароль на страницу(ссылку) а не весь сайт .htpasswd?

Question

[ddddd tttt]

Как поставить пароль на страницу(ссылку) а не весь сайт .htpasswd?
Нужно закрыть ссылку /web/api

Answer 1

[Saboteur]

положить .htaccess конкретно в /web/api

Comments

[ddddd tttt]

Saboteur, закинул файл в каталог web где лежит котроллер на php, но проверки пароля не происходит.

AuthType Basic
AuthName "Password Protected Area"
AuthUserFile .htpasswd
Require valid-user

Если в корень то работает но на весь сайт

[Saboteur]

а .htpasswd где лежит?

[Saboteur]

Также у вас основной directory root должен содержать опцию
AllowOverride All
чтобы локальный .haccess мог оверрайдить глобальные настройки

[ddddd tttt]

Saboteur, AllowOverride All в настройках apache, .htpasswd в том же месте, но все равно даже если бы его не было выводилась бы проверка пароля

[Saboteur]

Должно работать. Еще раз проверьте насчет AllowOverride ALl именно в настройках данного сайта.

А еще - хранить passwd файл в месте, доступном из инета - несекурно

Answer 2

[dodo512]

SetEnvIf Request_URI ^/web/api$ blocked
Deny from env=blocked
Satisfy any

AuthType Basic
AuthName "Password Protected Area"
AuthUserFile полный/путь/на_сервере/.htpasswd
Require valid-user