A htpasswd eszközről
A htpasswd az Apache HTTP szerver egyik alapvető összetevője , amely a felhasználónevet/jelszót tároló szöveges fájl létrehozására és frissítésére szolgál az alapvető HTTP-hitelesítés eléréséhez. Ez az online eszköz utánozza a hivatalos parancssori funkcionalitást , minden webkiszolgáló adminisztrátor számára kényelmes szolgáltatásokat nyújt . Támogatott titkosítási algoritmusok
MD5:
- Használja az Apache saját MD5 változatát.
- Windows/Netware alapértelmezett titkosításSHA:
- LDAP-kompatibilis biztonságos hash algoritmus.
- Alkalmas a Netscape Directory Services kompatibilitásra.crypt():
- Hagyományos titkosítás UNIX rendszerekhez
- Windows környezetekben nem alkalmazható Egyszerű szöveg (nem ajánlott):
- Csak tesztkörnyezetekben
- Egyes platformokon nem támogatott Tipikus alkalmazási forgatókönyvek
- Jelszófájlok generálása nem-Apache szerverekhez, például Nginxhez.
- HTTP-hitelesítési konfigurációk gyors tesztelése
- Fejlesztési környezeti könyvtárak ideiglenes védelme Biztonsági tippek
Minden jelszógenerálás helyben, a böngészőben történik, semmilyen érzékeny információ nem kerül továbbításra a szerverre. Ajánlott a fájlt közvetlenül a generálás után letölteni, nem a hálózaton tárolni.