Wordpressベーシック認証のhtaccessを1つにまとめたい

Question

Wordpressでベーシック認証をする際のhtaccessの記述なのですが、

ルートフォルダに

#wp-login.phpへのアクセス拒否
<Files wp-login.php>
AuthUserFile /home/◯◯/.htpasswd
AuthGroupFile /dev/null
AuthName "Input ID and Password."
AuthType Basic
require valid-user
</Files>

wp-adminフォルダに

AuthUserFile /home/◯◯/.htpasswd
AuthGroupFile /dev/null
AuthName "Input ID and Password."
AuthType Basic
require valid-user

<FilesMatch "(admin-ajax.php)$">
Satisfy Any
Order allow,deny
Allow from all
Deny from none
</FilesMatch>

と2つのhtaccessを設置しているのですが、
ルートフォルダのみにまとめる記述はないでしょうか？

もしあれば、回答教えていただけと助かりますm(_ _)m

Answer 1

回答がついていないようなので....

---

.htaccess をまとめたいということですが、Apache チュートリアル: .htaccess ファイル に記載されているように

.htaccess ファイルはディレクトリ毎に設定を変更する方法を提供します。

という .htaccess の存在理由からすると複数のディレクトリの設定をまとめたいというのは難しいと思います。

---

問題になるのは、

• .htaccess では <Files> と <FilesMatch> しか利用できない
• <Files> では、ディレクトリを指定できない ( <Files> ディレクティブ )

という条件です。

.htaccess の中で、<Directory> ディレクティブ が、使えると可能になるのですが、.htaccess は、ディレクトリ毎に設定ファイルを置くという前提なのでディレクトリに関する設定はできません。(ファイルを限定しない＝ディレクトリ全体という考えだと思います。)

---

(例)

たとえば、WordPress の最上位にある .htaccess で wp-admin へのアクセス権限をしようとすると

<FilesMatch "^admin.*.php">
AuthUserFile /home/◯◯/.htpasswd
AuthGroupFile /dev/null
AuthName "Input ID and Password."
AuthType Basic
require valid-user
</FilesMatch >

<FilesMatch "^(edit.*|link.*|options.*|plugin.*|post.*|user.*).php">
(略)
</FilesMatch >

(以下略)

のように　wp-admin にあるアクセスを禁止したいファイル名を並べて記載する必要があります。
(ファイル数が多いだけであれば、2つめの <FilesMatch> のようにまとめてかけるので問題ありません。)

できそうに思えるのですが、<Files> や <FilesMatch> は、.htaccess を設置したディレクトリから下層の全てのディレクトリにあるファイルが対象になりますので、同名のファイルがある場合は注意が必要になります。

たとえば、 wp-admin/index.php にアクセスを禁止する場合、<Files> や <FilesMatch> では、

<Files "^index.php">
AuthUserFile /home/◯◯/.htpasswd
AuthGroupFile /dev/null
AuthName "Input ID and Password."
AuthType Basic
require valid-user
</Files >

と記載することになるのですが、.htaccess を設置する WordPress の最上位ディレクトリにも同名のファイル index.php がありますので、このファイルにも認証が設定されることになります。

---

結論としては、これらの問題を理解した上で、最上位ディレクトリにある .htaccess ファイルで、「一部のファイルにだけ認証を設定する」ことが可能ですが、質問に記載されている現在の別々のディレクトリにある .htaccess の内容をまとめて1つの .htaccess に記載して現在と同じ設定内容で設定するは不可能です。

Comments

[d04062]

ご丁寧にありがとうございます。
なるほど、諦める納得ができました！
そうすると、サーバー移設した際は、全てのhtaccess内にパスを書き換えないといけないってことですよね。
相対パスも使えないし、不便だなとは思っていたのですが、仕方ないですね。
ありがとうございます。