htaccessでダイジェスト認証を行う方法

何かで調べ物をしていたときにdigest認証というものを見かけた。apacheの設定とかsshを触らずに設定する方法をメモ。

■設定方法

.htaccess記述例

AuthType Digest
AuthName "realm"
AuthUserFile /ここにパス/.htdigest
Require valid-user

.htdigest記述例

user:realm:(md5化したuser:realm:passを入れる。カッコは入らない)

例えば以下の場合に、

test:realm:hogehoge

1行をコピーして以下サイトとかでMD5に変換する。

http://www.kiyori.co.jp/md5reverse/

そうすると、

9c66fee8a2c42318c5dc1c2be7c3b257

というのが出てくるので、

test:realm:9c66fee8a2c42318c5dc1c2be7c3b257

を.htdigestに記述する。

■その他

そもそも何が違うのでよく分かっていなかったので調べたところ、

・basic認証

セキュリティ的に危ない。ほぼ全てのブラウザで対応している。

・digest認証

basic認証よりセキュリティ面が強化されてる。古いブラウザだと対応していない。

apacheの設定とか弄るんだったら面倒だけど、この方法なら簡単に設定できるので今後はこちらを使っていく。