ควรใช้ hash algorithm ไหน?

ใช้ bcrypt หรือ SHA-256 สำหรับ security MD5 และ DES เป็น legacy options ที่มีจุดอ่อนที่รู้จัก

เพิ่มไปยังไฟล์ที่มีอยู่อย่างไร?

Append บรรทัด user:hash ใหม่ไปยังไฟล์ แต่ละ user ควรอยู่บนบรรทัดแยก

configure Apache ให้ใช้อย่างไร?

ใน .htaccess ใช้ AuthType Basic, AuthUserFile path และ Require valid-user directives

เครื่องมือสร้าง .htpasswd

เครื่องมือสร้าง .htpasswd ออนไลน์ฟรีสำหรับ Apache HTTP Basic Authentication สร้างไฟล์รหัสผ่านปลอดภัยด้วย bcrypt, MD5 หรือ SHA hashing สร้างได้ทันทีด้วยการประมวลผลฝั่งลูกค้า

ชื่อผู้ใช้

รหัสผ่าน

อัลกอริทึมการแฮช

Bcrypt (แนะนำ)

หมายเหตุด้านความปลอดภัย: เครื่องมือนี้ดำเนินการเข้ารหัสทางคณิตศาสตร์ในฝั่งไคลเอนต์เพื่อการศึกษา สำหรับสภาพแวดล้อมการผลิตจริง ควรใช้การสร้างรหัสผ่านฝั่งเซิร์ฟเวอร์และตรวจสอบความปลอดภัยอย่างเหมาะสม
ข้อจำกัดฝั่งไคลเอนต์: เครื่องมือนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ คุณลักษณะขั้นสูงบางอย่างอาจมีข้อจำกัดเมื่อเทียบกับเครื่องมือฝั่งเซิร์ฟเวอร์

คำแนะนำการใช้งาน

ป้อนชื่อผู้ใช้และรหัสผ่าน
เลือกอัลกอริทึมการแฮชที่ต้องการ
สร้างรายการ htpasswd
คัดลอกและวางลงในไฟล์ .htpasswd ของคุณ

ตัวอย่างการกำหนดค่า Apache

<Directory /var/www/protected>
  AuthType Basic
  AuthName "Restricted Area"
  AuthUserFile /path/to/.htpasswd
  Require valid-user
</Directory>

เกี่ยวกับเครื่องมือสร้าง .htpasswd

เครื่องมือนี้สร้างรายการ .htpasswd ที่ปลอดภัยสำหรับการตรวจสอบสิทธิ์พื้นฐานของ Apache รองรับหลายอัลกอริทึมการแฮชและประมวลผลทั้งหมดในฝั่งไคลเอนต์เพื่อให้มั่นใจได้ถึงความปลอดภัยสูงสุด

• รองรับหลายอัลกอริทึมการแฮช (bcrypt, MD5, SHA1)
• การประมวลผลในฝั่งไคลเอนต์ทำให้แน่ใจว่ารหัสผ่านไม่ถูกส่งออกจากเบราว์เซอร์ของคุณ
• รูปแบบผลลัพธ์ที่เข้ากันได้กับ Apache สำหรับการผสานรวมที่ราบรื่น

กรณีการใช้งานทั่วไป

• ป้องกันไดเรกทอรีด้วยรหัสผ่าน
• รักษาความปลอดภัยแผงควบคุมผู้ดูแลระบบ
• การยืนยันตัวตน API

Loading tool...