komplettes Verzeichnis bis auf eine Datei schützen

[Thovan]

Wie kann ich ein Verzeichnis komplett mit einem Passwort schützen, sodass ich nur eine einzelne spezielle Datei ohne Passwort-Eingabe aufrufen kann?

Wie müssen .htaccess & .htpasswd aussehen.

Gibt es eine Möglichkeit die .htpasswd so abzulegen, dass ich keine absoluten Pfad angeben muss?

[Nico]

Hallo,
das wird nicht gehen, die .htaccess und ...pwd ist dafür da ein Verzeichnis zu schützen. Wenn du nur eine Datei aus diesem VZ aufrufen möchtest mußt du sie wohl aus diesen rausnehmen. Je nachdem was du vorhast, man kann auch einen VZschutz per PHP basteln, um den Zugriff auf weitere Dateien zu verhindern.

Gruß Nico

[Oswald]

Huhu Thovan, huhu Nico!

Nico, nein das stimmt nicht ganz. Die directory-Direktive, die meistens in .htaccess-Dateien eingesetzt wird, kann nur ganze Verzeichnisse mit Passwörtern schützen. Die location-Direktive kann auf Datei-Ebene arbeiten.

Vorteil von der location-Direktive ist auch, dass sie relativ zum DocumentRoot funktioniert (im Gegensatz zur directory-Direktive, die immer von / bzw. \ aus funktioniert).

Mehr zu location unter http://httpd.apache.org/docs-2.0/mod/core.html#location

Dadrunter steht auch gleich was zur locationmatch-Direktive, die in diesem Fall vielleicht sogar die bessere Wahl ist.

Liebe Grüße,
Oswald