全ページに対してアクセス制限をしたい

Question

前提・実現したいこと

Apacheでwebサイトを作成しています。
タイトルに有るように、サイト内の全ページに対してアクセス制限を設けたいと思っています。
アクセス制限はベーシック認証ではなく、自分で作成した方法での認証を考えています。
自作する認証ではクッキーを使用するつもりなので、クッキーの有無を利用したアクセス制限で良い方法はないでしょうか。
また、認証されるまでは、認証ページ以外のサイトの中身（TOPページのhtml等）は見られたくないです。

試したこと

全ページのヘッダーにクッキーの確認コードを記述して、アクセス制限を試みましたが、htmlが取得できてしまうので実装には至りませんでした。

補足情報（FW/ツールのバージョンなど）

webサーバ:Apache2
使用言語:PHP,HTML,JS等

Answer 1

セッション・ログインまわりは、自分でつくろうとすると脆弱性を作り込んでしまいやすいものです。

特に「自分で作らなければならない」という状況でなければ、既成のライブラリを使って実装することをおすすめします。

Comments

[vivi1]

ありがとうございます。
なるほど、、、たしかにそうですね。
ベーシック認証はweb側からのユーザー追加が行えない様なので使用を諦めているのですが、こういった場合はどのようなライブラリを使うのが適切なのでしょうか。