BASIC認証

久しぶりにやってはまった。

.htaccess をドキュメントルート以下で制限したいところにおくのだが、 そもそも、それが効くのはhttpd.confでAllowOverride Noneではだめで、Allとかにしておく必要があった。

あと、Basic認証は通ってしまえばあとは出てこないので、.htpasswordとかのユーザー名とかを変えて出すようにしたりした。他の方法もあるかもしれない。 フルパスはcatしてみれば出てくるのでそこまではまらない。