Basic 認証について

Question

BASIC認証で 指定の名前の ファイルに BASIC認証をかけることは可能ですか？

例えば secure.php を指定した場合、
・ root/secure.php
・ root/y7/secure.php など
階層以下にある すべてのファイルに Basic 認証をかけたいです。

また あくまで Basic 認証は ファイルにかけたく、
同じ改装にあっても別の名前のファイルであれば 認証は不要にしたいのです。

mod_rewrite で PHPを通せばできそうな感じでしたが、
php を通さず　.ht ファイルの記載で認証できるのでしょうか？

Answer 1

環境が書かれていないので、Apache 2.4.x 以降と仮定します。

この場合、.htaccess に <Files ~ "ファイル名"> か <FilesMatch "ファイル名"> で、ファイル名に一致している場合に適用する条件を指定できます。(<Files ~ "ファイル名"> と <FilesMatch "ファイル名"> は同じ意味です。)

具体的には、

<Files ~ "^.(htaccess|htpasswd)$">
    Require all denied
</Files>
<Files ~ "secure.php">
    AuthType basic
    AuthName "private"
    AuthUserFile  .htpasswdの位置をフルパスで記載する
    Require valid-user
</Files>

で、 .htaccess を置いたディレクトリより、下層(内包している)ディレクトリにある secure.php を Basic 認証させることはできます。

複数のファイルの場合は、適宜正規表現を使ってください。

詳しくは、Apache 2.4マニュアル <Files> ディレクティブ 参照。

ただし、.htaccess があるディレクトリが他にある場合、その .htaccess によって設定が上書きされることがあります。