WEBデザイン制作講義の「Apache」環境の『Basic』と『Digest』認証の設定

『Basic』と『Digest』認証の設定※画像クリックで拡大表示（リンク）

• Apacheの「ユーザ認証」の特徴
  WEB管理者向けや少数グループ向けの情報をWEBサイトに置いてアクセスしたい場合に、その限られたページ（場所）に対して、「ユーザー名」と「パスワード」を一度設定したらほとんど変更しないように固定的にして、アクセス制限をかけるような認証システムです。
  • ApacheのWEBサーバの機能で実現するため、プログラミングは不要となります。
  • Apacheの認証タイプには、「Basic認証」と「Digest認証」があります。「Basic認証」はパスワードチェックが「平文」に対して、「Digest認証」は「暗号処理」でチェックにするタイプです。
  • （注）各自のユーザー名（アカウント）とパスワードを登録して行う会員処理等の「パスワード認証」として利用するには、個人の特定化が難しく、随時追加・変更・削除の処理が発生するため、不向きなユーザー認証方式です。
• Apacheの「ユーザ認証」の仕組み概要
  
  • 「認証対象とするページのディレクトリ」に対して「ユーザー認証」を利用するには、「認証用設定ファイル」の設定が必要です。「『conf』フォルダのhtpd.confファイルとパスワードファイルで設定」する場合と「直接対象とするディレクトリに設置」する場合の2通りの方法があります。
  • 【1】クライアントから「認証対象ページ」へアクセス「HTTP REQUEST」するとApacheのWEBサーバが「認証が必要」と判断して、クライアントのブラウザへ「ログイン」フォームから「ユーザー名」と「パスワード」を入力するように要求（返信）します。
    ※「ログイン」フォームは、ブラウザにより表示形式が異なります。
  • 【2】入力された「ユーザー名」と「パスワード」をCGIでWEBサーバが受け取り、「認証用設定ファイル」の内容と照合し、一致しているかを判断します。
  • 【3】認証が「OK」のときは、WEBサーバがアクセスした認証ページの内容を返信「HTTP RESPONSE」します。
  • 【3】認証が「NG」のときは、再度ログインするようにブラウザに返信して、ブラウザが「ログイン」フォームを表示します。
• 「Apacheのユーザー認証」の設定方法
  「ユーザー認証」関連の主なディレクティブには、以下のようなものがあります。
  
  1. 認証タイプの「AuthType」
     「AuthType Basic」は、Basic認証で、「AuthType Digest」の場合は、Digest認証です。
  2. 認証ダイアログに表示されるレルム名「AuthName」
  3. パスワードファイルのパス「AuthUserFile」
     認証のためのIDとパスワードが記述されたファイル位置指定（パス）します。
  4. アクセス許可「Require」
     指定オプションには、[user ユーザ名/group グループ名/ip ipアドレスの範囲/valid-user]などがあります。
     ※「Require valid-user」は、"認証されたユーザーすべて"に対してアクセス許可するの意味。
  • 「Digest認証」を利用するには、
    初期設定ファイルの「httpd.conf」にある「LoadModule auth_digest_module modules/mod_auth_digest.so」が「OFF」になっているため、先頭の「#」を削除して「ON」にする必要があります。
  • 「『conf』フォルダのhtpd.confファイルとパスワードファイルで設定」する場合、ユーザー認証したいディレクトリに対して、「<Directory "パス">」ディレクティブでHTMLドキュメントの場所を特定化し、「AuthUserFile」で「パスワード」ファイルのパスを指定します。
    例えば、「Basic認証」とパスワードファイル「.htpasswd」でMySQL用ツール「phpMyAdmin」のディレクトリに対する設定は、「conf」フォルダにある「httpd.conf」に以下のような内容を追加します。
    

    <Directory "c:/WEBserver/htdocs/phpMyAdmin">
       AuthType Basic
       AuthName "WEB Administrator"
       AuthUserFile "c:/WEBserver/conf/.htpasswd"
       Require valid-user
    </Directory>
    

  • 「conf」フォルダのパスワードファイル「.htpasswd」とアクセス制限を追加した初期設定ファイル「httpd.conf」の設置内容
    
  • 「直接対象とするディレクトリに設置」する場合、「.htaccess」ファイルで「ユーザー認証」の関連のディレクティブを指定します。
    例えば、「Digest認証」とパスワードファイル「.htpasswd」（同じディレクトリに設置）でメンバー用「_m」のディレクトリに対する設定は、「.htaccess」に以下のような内容にします。

    AuthType Digest
    AuthName "Member"
    AuthUserFile "c:/WEBserver/htdocs/_m/.htpasswd"
    Require valid-user
    

  • 「_m」フォルダのパスワードファイル「.htpasswd」とアクセス制限用ファイル「.htaccess」の設置内容
    
• アクセス制限を追加した初期設定ファイル：
  『httpd_auth.zip』のダウンロード
  （※「httpd.conf」に追加変更した内容の最終版）