Desarollo de software:
Programaciones individuales

Sítoma

Usted quiere limitar el acceso a ciertos directorios de su sitio web sólo a usuarios que tengan un nombre de inicio de sesión.

Causa

Usted bien puede configurar una protección de contraseña a través del control de servidor web .htaccess. o bien con el panel de control Plesk. En este artículo se describe cómo utilizar un archivo .htaccess para crear directorios protegidos por contraseña.

Solución

1. En primer lugar, usted necesita dos archivos: un archivo ".htaccess", que controla el acceso al directorio y un archivo ".htpasswd", que contiene la combinación de nombres de usuario / contraseñas válidos. Con ayuda de un editor de texto, comience por crear primero el archivo .htaccess con el siguiente contenido:

AuthUserFile /[ruta/].htpasswd
AuthGroupFile /dev/null
AuthName "[aviso para usuarios]"
AuthType básico

require valid-user



Reemplace “[ruta/]” por el nombre del directorio de su espacio web donde se guarda el archivo que contiene la combinación de nombres de usuario / contraseñas. También puede omitir “[ruta/]” simplemente. En ese caso, el archivo se guardará en el directorio principal de su acceso FTP. Un archivo .htpasswd no debería guardarse en un directorio al que se puede acceder desde el servidor web, porqué entonces probablemente podría ser visible en Internet.

En vez de "[aviso para usuarios]", introduzca un símbolo o una descripción del directorio protegido, por ejemplo, "Área de distribuidores", "Lista de precios" o expresiones similares.

2. Suba el archivo .htaccess al directorio que más adelante sólo será visible para aquellos usuarios que hayan iniciado sesión.

3. Cree el archivo .htpasswd. Este archivo guarda las combinaciones de nombres de usuarios / contraseñas. Si usted tiene acceso a Linux Shell, entonces puede crear el archivo con el siguiente comando de Linux:

htpasswd -c /[ruta/].htpasswd [nombre de usuario]

Ahora bien, si no dispone de Linux Shell, entonces debería usar uno de los muchos generadores de contraseñas gratuitos online, ya que las contraseñas en un archivo .htpasswd no se pueden guardar como contraseñas de texto claro, sino que deben ser codificadas. Un archivo .htpasswd típico para dos usuarios como por ejemplo "juansonia" y "pedrocastillo" podría tener este aspecto:

juansonia:$apr1$Q5SW6wj4$qvD3b8nBlfhdmDQLpU52/0
pedrocastillo:$apr1$SsOahno9$ZgB3fM7U8joJwTFgLvzgd/

4. Suba el archivo .htpasswd allí donde deba estar de acuerdo con el archivo .htaccess ("[ruta/].htpasswd").

Si la protección de contraseña ahora no funcionara correctamente, es muy probable que la ruta de acceso al archivo .htpasswd que ha introducido en el archivo .htaccess sea incorrecta.

Resumen de las preguntas más frecuentes