Proteggi con password una directory, ma non i file di quella directory?

Mi chiedevo solo se fosse possibile proteggere una directory con una combinazione nome utente / password usando i file .htaccess e .htpasswd, ma non proteggere i file all'interno. cioè Uno è in grado di collegare, per esempio, le immagini all'interno di quella directory agli amici, ma la navigazione della directory stessa non sarebbe consentita senza un nome utente / password. Grazie a tutti in anticipo.

Prova questo nel tuo .htaccess:

Require valid-user

<Files ?*>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

Qui Require valid-userrichiede qualsiasi accesso noto. Quindi si modifica questa restrizione per i file con almeno un carattere nel loro nome - questo è ciò che corrisponderà al modello glob ?*per la <Files>sezione -, il che significa che le regole allegate si applicano ai file, ma non alle directory.

Nelle regole modificate per i file, la chiave è Satisfy any. Permette l'autorizzazione soddisfatto sia le credenziali o l'indirizzo IP. Quindi si consente il passaggio di qualsiasi indirizzo IP, quindi le richieste sono sempre autorizzate.

Quindi ora sfogliare questa directory o una delle sue sottodirectory richiederà un login, ma il recupero diretto di un file non lo farà.

Qual è quello che volevi.

Sì, puoi proteggere file e directory per nome o modello. Dovresti già usarlo per limitare l'accesso ai file .ht *. Controlla la tua configurazione di Apache. Il modello di file richiesto sarà probabilmente '/ $'.

Utilizzare LocationMatchper limitare le cose auth all'indice di directory.

Si desidera semplicemente disattivare la visualizzazione di Apache nell'indice della cartella. Metti questo nel .htaccess:

Options -Indexes

In questo modo quando gli utenti visitano http://www.url.com/folder/, viene visualizzato un errore di elenco di directory negato . Ma quando visitano http://www.url.com/folder/file.jpgpossono vedere il file.

Se si desidera che l'elenco delle directory sia visibile solo agli utenti autorizzati ma si permetta a chiunque di scaricare un file (in modo da poter inviare collegamenti alle persone), è necessario uno script di qualche tipo (PHP, ASP, ecc.) Che richieda all'utente una password e se la ottengono correttamente visualizza il contenuto della directory. Dovresti mettere questo script nella directory e chiamarlo come index.php in modo che venga servito anziché apache generando un indice di directory.

Sì. Aggiungi un file index.html che elenca il contenuto della cartella e limita l'accesso a quel file con .htaccess. Se si desidera che l'indice sia dinamico, è necessario utilizzare una sorta di script (o inclusione lato server) per generare l'indice.

Esegui un chmod 777 sui file, ma non sulla cartella principale.