Directoryディレクティブ で Digest認証 を設定

１．Directory に Digest認証 を適用

ここでは Directory に Digest認証 の設定を行う手順を説明します。 Digest認証 を設定すれば、 Apache 経由でその Directory にアクセスしてくるユーザに対しダイアログを表示してユーザ認証を行うことができます。 Digest認証 ではパスワードが暗号化されてでネットワークに流れるので、パスワードが通信経路で盗聴されてしまうことはありません。ただし、Digest認証 をサポートしているウェブブラウザは Internet Explorer 5.0以降や、Netscape 7.0以降、 Firefox などということなので、どのブラウザからアクセスされるかわからない状況では使用は避けた方が良さそうです。

今回は、以下の環境で Digest認証を設定しました。

２．Directory への Digest認証 設定手順

２－１．httpd.conf 編集準備

Digest認証 の設定は Apache の設定ファイル httpd.conf に行います。 httpd.conf は Apache がインストールされたディレクトリの conf にあります。 「cd （Apache がインストールされたディレクトリ）/conf」と入力して httpd.conf が置かれたディレクトリに移動します。  その中にある httpd.conf を編集できるユーザで エディタを使って開きます。 viエディタ を使う場合は 「vi httpd.conf」 と入力します。

２－２．httpd.conf  に Digest認証 の設定を追加

http.conf の任意の場所に Directory タグを追加して Digest認証 を設定します。今回は以下の設定を行いました。

[Directory]
Directory には認証をさせるディレクトリを指定します。ここで指定したディレクトリ以下のサブディレクトリを含む領域のファイル全てが認証の対象となります。ディレクトリはファイルシステムのパスを絶対パスで指定します。

[AuthType]
AuthType には認証方式を指定します。 Digest認証を行うので "Digest" で固定です。

[AuthName]
AuthName は認証されるこの Directory の領域名を指定します。領域には好きな名前が付けられますが、Digest認証 ではユーザを登録する時にも領域名を指定するので同じ名前を付ける必要があります。

[AuthUserFile]
AuthUserFile には Digest認証用に作成したパスワードファイルのパスを指定します。パスワードファイルはファイルシステムの絶対パスで指定します。Digest認証 用のパスワードファイルを作成する方法は  Apache Digest認証用ユーザ作成 が参考になると思います。

[<Limit>]
<Limit GET POST>はウェブページを参照するGETまたはPOSTメソッドに対して制限をかけるという宣言です。どういう制限かというと<Limit>から</Limit>で囲まれた部分のRequire valid-userです。これは認証されたユーザが必要だという意味です。このDirectoryには認証されたユーザのみが GET POST でページを参照できるようになります。

２－３．設定を反映する

httpd.conf を編集したら Apache を再起動します。 「cd （Apache がインストールされたディレクトリ）/bin」と入力して Apache の実行ファイルが置かれたディレクトリに移動します。「./apachectl restart」と入力して Apache を再起動します。

３．動作確認

以上で Digest認証 の設定と動作確認は完了です。