[웹서버] apache 에서 사용자 암호 인증.
특정 사용자만 디렉토리나 파일을 액세스 가능토록 하기 위한 방법으로
htpasswd를 사용한 인증이 있다. 그러나 인증에 사용되는 passwd 가 암호
화 안된 부호화 형태로 되어 있어서 스니퍼로 인한 도청이 가능하게 된다.
HTTP는 MD5을 이용하여 다이제스트에 기반한 암호화 인증 방법을 지원한다.
htdigest 라는 도구를 사용하여 MD5 인증방법을 사용해 보기로 한다.
기본적인 사용방법은
htdigest -c .htdigest [사용자명]
접근 권한과 설정 정보를 갖고 있는 .htaccess 파일을 수정한다.
AuthUserFile /usr/local/apache/.htpasswd
AuthGroupFile /usr/local/apache/.htgroup
AuthDigestFile /usr/local/apache/.htdigest
AuthName Hlogin
AuthType Basic
<Limit GET POST>
require user Hlogin
</Limit>
