htaccess htpasswd Generator

Du benötigst auf die Schnelle ein paar htaccess Passwörter?

2 Htpasswords zum Kopieren

Drücke auf Generieren um den Inhalt der .htpasswd Datei zu generieren.

lädt...

1 Benutzernamen und Passwörter eingeben oder automatisch generieren lassen

lädt...

Fragen und Antworten .htaccess/.htpasswd

Es wird sich von selbst verstehen, jedoch soll es an dieser Stelle explizit erwähnt werden.

Wir speichern keine eingegeben/generierten Benutzername/Passwörter in Datenbanken.

Die Speicherdauer(Session) beträgt 1 Stunde

Um einen .htaccess Schutz auf deinem Apache-Server zu realisieren benötigst du die 2 Dateien. Eine Datei mit der du den Zugriff steuerst, die .htaccess File sowie die .htpasswd Datei in der die Passwörter-Hashes hinterlegt sind.

Die folgenden Einstellungen an der .htaccess und der .htpasswd Datei sind Beispieleinstellungen, mit denen du Verzeichnisse in deiner Webseite mittels .htaccess schützen kannst.

Deine .htaccess Datei muss den folgenden Block enthalten. Wie diese 4 Zeilen untereinander sortiert sein sollen, ist nicht relevant.

.htaccess Datei

AuthUserFile /path/to/.htpasswd
AuthType Basic
AuthName "Bitte melden Sie sich mit Ihren Zugangsdaten an"
Require valid-user

Natürlich kann die htaccess Datei weitere Einträge enthalten

Aufbau der .htaccess im Detail

Eine kurze Erklärung zum Aufbau der oben gezeigten .htaccess Konfiguration:

AuthUserFile

Die Zeile mit AuthUserFile ist die wichtigste Einstellung die du vornehmen musst. Konkret muss der Pfad zu deiner .htpasswd richtig eingetragen werden. Der Pfad muss ein absoluter Pfad auf dem Server sein. So muss die Pfadangabe immer mit einem Slash beginnen /.

AuthType

AuthType basic Diese Zeile bitte so stehen lassen, außer du weißt genau was du hier tun möchtest.

AuthName

Der AuthName ist quasi ein Begrüßungstext im Browser

Du kannst den Wert in AuthName gern durch einen eigenen Kurztext ersetzen. Verwende am besten nur Buchstaben.

Require

Require valid-user Diese Zeile bitte so stehen lassen, außer du weißt genau was du hier tun möchtest.

Die .htpasswd enthält ausschließlich den Username folgend ein Doppelpunkt und dem Hash username:hash

In unseren htpasswd-generator Resultaten haben wir Kommentare eingefügt.

Diese Kommentarzeilen beginnen mit einer Raute #.

Falls du den Login eines Users für den Moment blockieren möchtest, setze an den Anfang der betreffenden Zeile eine Raute # und der User kann sich mit diesen Zugangsdaten nicht einloggen

Beispieldatei .htpasswd

## Generated on https://htaccess-generator.com/htpasswd-generator

## usage Without any warranty | Angaben ohne Gewähr | keine Haftung

demo:$2y$10$04hXUZ4XRj0jhKchAVspR.2g1NdN8sfk6e15RgJWKK9FYR8GcqJUG

Die denkbar schlechteste Option, den .htaccess Schutz mit einem Browser zu testen. Nimm ein Konsolen-Tool wie zum Beispiel Curl.

Curl ist auf Linux quasi Standard.

Für Windows-Users gibt es Curl ebenso Curl Windows

Beispiele, wie du deine Webseiten-Url mit Curl testen kannst.

Aufruf deiner Webseite ohne User-Passwort

curl https://deine-domain.de/secret

Aufruf deiner Webseite mit User-Passwort

curl --u MyUSER:MyPassword https://deine-domain.de/secret

Im Augenblick arbeiten wir an einem Widget, mit dem du einfacher testen kannst.

Referenzen

Optionen curl auth

Bearbeitungshilfen auf dieser htaccess Generator Seite

.htpasswd Datei Inhalt

Nach dem erfolgreichen Generieren der .htpasswd Datei kopierst Du den Inhalt via des blauen Buttons und fügst den Inhalt in Deine .htpasswd Datei auf Deinem Server ein.

Copy & Paste Liste generierte Passwörter

Alle Benutzernamen und Passwörter als Liste nach dem Generieren der .htpasswd Datei. Die Liste enthält die automatisch generierten Einträge als auch deine von Hand eingegebenen Einträge.

Todo-Liste

Liste von Dingen die im htaccess-generator auf dieser Seite umgesetzt werden sollen.

1. Basic-Auth Generator hierher verlinken bzw. hier integrieren.