常時SSL環境でベーシック認証を行いたい。

Question

前提・実現したいこと

常時SSL環境でベーシック認証を行いたいです。

常時SSL環境でベーシック認証をかけたく.htaccessを
下記のように記載したところ、認証を求められる画面は表示されますが
アカウントを入力してもサーバの内部エラーが発生してしまいます。
常時SSL環境でベーシック認証をかけることは可能なのでしょうか？
ご教授いただけますと幸いです。

RewriteEngine on

**HTTPSのアクセスはリダイレクト不要なので無視
RewriteCond %{HTTPS} off

LetsEncryptを使っている場合に、 /.well-known/ へのアクセスはリダイレクトしないようにする。設定するコンテクストによってパターンの記述が異なるはずなので注意が必要
RewriteRule ^.well-known/ - [L]

**その他のアクセスはhttps://*にリダイレクト
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

**HTTPSアクセスの場合のみ認証を求める
<If "%{HTTPS} == 'on' ">

**Basic認証
AuthUserFile /var/www/sites/サーバー名/test/.htpasswd
AuthGroupFile /var/www/sites/サーバー名/test
AuthName "Input your ID and Password"
AuthType Basic
require valid-user

</If>

Comments

[yukky1201]

>アカウントを入力してもサーバの内部エラーが発生してしまいます。
「500 Internal Server Error」となるということでしょうか。また、わざと認証できないユーザ/パスワードでログイン試行したときはどうなりますか。

Apacheのエラーログはどのように出力されていますか。

.htaccess、.htpasswdファイルのパーミッションは604になっていますか。

[kkawai_0321]

認証できないユーザでも500のinternal server errorが発生します。
Apacheのエラーログには下記の記載がありました。

-----------------------------------------------------------------------------------------------
[authn_file:error] (2)No such file or directory:
AH01620: Could not open password file: /var/www/sites/imex-net.co.jp/test/.htpasswd
-----------------------------------------------------------------------------------------------
パーミッションは644でしたが604に変更しても同様に発生します。

何卒宜しくお願いいたします。

[kkawai_0321]

その後何とか色々と調べ下記記載で出来ました！
皆様の参考になれば幸いです。

参考URLは下記となります。

https://teratail.com/questions/135117

上記ページのベストアンサーでやりました。
またつかぬことですが私のような初心者がterapadでやるとURLがリンクになってしまうので
それを解除しないとエラーとなります。

この度はありがとうございました。

Answer 1

[authn_file:error] (2)No such file or directory: 
AH01620: Could not open password file: /var/www/sites/サーバ名/test/.htpasswd

上記エラーログによると.htpasswdファイルを参照できない。ということですね。

/var/www/～はDocumentRoot配下であると予想できますが、Basic認証設定したので参照しようと思うと認証後でなければなりません。
しかし、認証前なので.htpasswdを読み込みできないという矛盾が発生してます。

解決策としては、/var/www/.htpasswdなどに設置場所を変更する。でいかがでしょうか。

Answer 2

常時SSL環境でベーシック認証をかけることは可能なのでしょうか？

可能です。

下記のように記載したところ、認証を求められる画面は表示されますが

アカウントを入力してもサーバの内部エラーが発生してしまいます。

AuthGroupFile /var/www/sites/サーバー名/test

Group の指定で、ディレクトリを指定しているように見えるのですが、ファイルを指定してください。

また、エラーメッセージにある /var/www/sites/ドメイン名/test/.htpasswd のファイルですが、ファイルのパーミッションが正しいとすれば、test ディレクトリのパーミッションやファイルのパスが間違っているということはありませんか？