Question

Necesito proteger varios directorios con contraseñas distintas para diferentes clientes, pongo un ejemplo. Estructura de mi web y a qué clientes les pertenece cada carpeta:

Dominio
   Carpeta 1 - Usuario 1
      |_Doc 1
      |_Doc 2
   Carpeta 2 - Usuario 2
      |_Doc 1
      |_Doc 2
   Carpeta 3 - Usuario 3
      |_Doc 1
      |_Doc 2

Necesito que los usuarios solo vean sus carpetas, y que aunque intenten acceder a otra, se les deniegue el permiso. A poder ser evitar usar base de datos, y si se puede con el .htaccess y el .htpasswd mejor.

Vi por muchas páginas que era bastante sencillo, añadir la ruta al htaccess, denegar acceso, crear contraseña cifrada y poco más.

Lo hice de la siguiente forma, y no me funcionó, aún no entiendo el porqué.

.htaccess en Carpeta 1
AuthName "Restricted Area"

AuthType Basic

AuthUserFile /var/www/html/carpeta1/.htpasswd

AuthGroupFile /dev/null

require user Usuario 1

Luego generé un usuario y contraseña mediante una página externa para que cifrase el contenido, y lo pegué al .htpasswd que había creado en el mismo directorio que Carpeta 1.

Y se suponía que así cuando se intentase entrar en la página, se pediría usuario y contraseña, pero en cambio me saltó un error 404.

Answer 1

¡Lo resolví! Todo el código estaba bien, pero se ve que por una actualización de Apache no es compatible con las reglas heredadas del .htaccess para proteger directorios. Así que buscando, encontré que al añadir ErrorDocument 401 "Autorización Requerida" al final del código del .htaccess anterior, funciona.

Answer 2

Son dos archivos.

El .htaccess va así:

AuthType Basic
AuthName "Area Protegida"
AuthUserFile /ruta/para/.htpasswd
Require valid-user

El .htpasswd va algo así.

usuario:$apr1$q0sjoykG$YNFnh8uJoCfM/wPEiYdWc.

Obviamente la ruta en el .htaccess tiene que ser la correcta de tu servidor y el contenido del .htpasswd tiene que ser creado previamente con MD5 para el usuario y contraseña deseado.

Si fuera de esto tienes redirecciones para tus carpetas en otro .htaccess, puede ser el motivo de que te mande a un 404.

Usándolo tal cual lo comento, te funciona perfectamente.