Apache模塊 mod_auth_basic · Apache 2.2 中文官方文檔

# Apache模塊 mod_auth_basic | [說明](#calibre_link-11) | 使用基本認證 | | --- | --- | | [狀態](#calibre_link-12) | 基本(B) | | [模塊名](#calibre_link-13) | auth_basic_module | | [源文件](#calibre_link-14) | mod_auth_basic.c | | [兼容性](#calibre_link-58) | 僅在 Apache 2.1 及以后的版本中可用 | ### 概述此模塊使用HTTP基本認證，在認證支持模塊的幫助下查找用戶名和密碼，從而進行訪問控制。而`mod_auth_digest`模塊則提供了對HTTP摘要認證的支持。這兩個模塊通常至少需要和一個認證支持模塊(如`mod_authn_file`)和一個授權支持模塊(如`mod_authz_user`)一起使用。 ## AuthBasicAuthoritative 指令 | [說明](#calibre_link-18) | 指定是否將(基本)認證和授權操作交由更底層的模塊來處理 | | --- | --- | | [語法](#calibre_link-19) | `AuthBasicAuthoritative On|Off` | | [默認值](#calibre_link-24) | `AuthBasicAuthoritative On` | | [作用域](#calibre_link-20) | directory, .htaccess | | [覆蓋項](#calibre_link-66) | AuthConfig | | [狀態](#calibre_link-21) | 基本(B) | | [模塊](#calibre_link-22) | mod_auth_basic | 通常，在`AuthBasicProvider`中列出的每一個認證支持者都會嘗試校驗用戶，如果所有認證支持者全都沒有通過檢驗，那么訪問將被拒絕。在將`AuthBasicAuthoritative`明確地設置為 `Off` 的情況下，如果提供的userID**不能與任何userID或rule(規則)相匹配**，則認證和授權操作均轉交其它非認證支持(non-provider-based)模塊(也就是第三方模塊)來處理；僅僅在將`mod_auth_basic`和未使用`AuthBasicProvider`進行配置的第三方模塊聯合使用的時候才需要這樣設置。在使用這種第三方模塊的時候，處理順序是在該模塊的源代碼中設定的，不能被重新配置。 ## AuthBasicProvider 指令 | [說明](#calibre_link-18) | 設置該區域的(基本)認證支持者(Provider) | | --- | --- | | [語法](#calibre_link-19) | `AuthBasicProvider provider-name [provider-name] ...` | | [默認值](#calibre_link-24) | `AuthBasicProvider file` | | [作用域](#calibre_link-20) | directory, .htaccess | | [覆蓋項](#calibre_link-66) | AuthConfig | | [狀態](#calibre_link-21) | 基本(B) | | [模塊](#calibre_link-22) | mod_auth_basic | `AuthBasicProvider`指令設置了該區域的(基本)認證支持者(Provider)。默認的`file`支持者由`mod_authn_file`模塊實現。必須確保所需的認證支持模塊存在于服務器中(靜態連接或DSO)。 ### 示例 ``` <Location /secure> AuthType basic AuthBasicProvider dbm AuthDBMType SDBM AuthDBMUserFile /www/etc/dbmpasswd Require valid-user </Location> ``` 能夠提供認證支持者(Provider)的模塊如下：`mod_authn_dbm`, `mod_authn_file`, `mod_authn_dbd`, `mod_authnz_ldap` 。