CakePHP3で特定のコントローラのみBasic認証をかけたいです

php
1// /webroot/.htaccess
2
3<FilesMatch "^\hoges$">
4AuthUserFile http://localhost/test/webroot/.htpasswd
5AuthName "Please enter your ID and password"
6AuthType Basic
7require valid-user
8</FilesMatch>

https://blogs.yahoo.co.jp/nhkpt100/59503613.html
↑こちらを参考に実装しました。情報が古いかもしれませんが、、

cakephp3で特定のコントローラーのみBasic認証を行いたいです。
本番環境はXサーバーです。

###追記

class SampleController extends AppController {
  
    public function beforeFilter() {
        parent::beforeFilter();
          
        //Basic認証 
     $this->autoRender = false;
  
        $loginId = 'hoge';
        $loginPassword = 'hogehoge'; 
        if (!isset($_SERVER['PHP_AUTH_USER'])) {
            header('WWW-Authenticate: Basic realm="Please enter your ID and password"');
            header('HTTP/1.0 401 Unauthorized');
            die("id / password Required");
        } else {
            if ($_SERVER['PHP_AUTH_USER'] != $loginId || $_SERVER['PHP_AUTH_PW'] != $loginPassword) {
                header('WWW-Authenticate: Basic realm="Please enter your ID and password"');
                header('HTTP/1.0 401 Unauthorized');
                die("Invalid id / password combination.  Please try again");
            }
        }
  
     $this->autoRender = true;
    }

http://www.p-nt.com/technicblog/archives/2
↑こちらの方法ではBasic認証自体は表示されるのですが、ユーザ名とパスワードを入れても、ページが表示されません。（開発環境ではうまくいきましたが、Xサーバーではダメでした。）

行動規範の内容に同意します

回答1件

ベストアンサー

XサーバーはFastCGIなので、PHP_AUTH_USERなどが使えません。
公式ページから引用。

FastCGIが有効となる環境では、通常のCGI動作とは使用できる環境変数が一部異なっています。
プログラム上でBasic認証などに使用する、下記の環境変数の取得が行えません。

PHP_AUTH_PW
PHP_AUTH_USER

.htaccessの記述ですが、二行目のAuthUserFileの記述が変です。サーバー内のパス情報です。

<FilesMatch "^hoges$">
AuthUserFile /path/to/.htpasswd
AuthName "Please enter your ID and password"
AuthType Basic
require valid-user
</FilesMatch>
```のように.htpasswdまでのパスを書きます。ウェブから参照できない場所に置くようにしてください。
また、正規表現も何故`h`をエスケープしているのか分かりませんので、バックスラッシュは要らないと思います。

これでうまく行くんですかね？ちょっとやってみてください。


追記
---
サーバー内のパスが分からないときは、`phpinfo.php`っていうファイルを作って、以下のようにして、ブラウザからアクセスしてみてください。その中に、いろいろ書いてあります。
```php
<?php
phpinfo();

投稿2017/04/29 08:57

編集2017/04/29 10:42

shi_ue

総合スコア4437

ssk

2017/04/29 10:09 編集

ありがとうございます。前進することができました。 http://localhost/hoge/briefing にアクセスすると500のエラーができようになりました。 /webroot/.htaccessの中身 <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^ index.php [L] </IfModule> <FilesMatch "^briefing$"> AuthUserFile /webroot/.htpasswd AuthName "Please enter your ID and password" AuthType Basic require valid-user </FilesMatch> AuthUserFile /webroot/.htpasswd の書き方が間違っているのでしょうか、、

ssk

2017/04/29 10:18

require valid-user ↑こちらを削除したところ、エラーはなくなりました。しかし、ベーシック認証が求められずページが表示されてしまいます。。

ssk

2017/04/29 10:25

度々申し訳ございません。本番環境で試したところ、ベーシック認証は求めらるようになりました。しかし、ユーザ名とパスワードを入力すると500のエラーが表示されてしまいます。