mod_auth_basic Basic authentication Base mod_auth_basic.c auth_basic_module 아파치 2.1 이후부터

이 모듈은 해당 제공자(provider)를 사용하여 사용자별로 접근을 제한하는 HTTP Basic Authentication을 제공한다. HTTP Digest Authentication은 mod_auth_digest가 제공한다.

 AuthName AuthType AuthBasicProvider 이 위치에 대한 인증제공자를 지정한다 AuthBasicProvider On|Off|provider-name [provider-name] ... AuthBasicProvider On directory.htaccess AuthConfig

AuthBasicProvider 지시어는 이 위치에서 사용자를 인증할 제공자를 지정한다. 값이 On이면 기본제공자(file)를 선택한다. mod_authn_file 모듈이 file 제공자를 구현하기때문에 서버에 이 모듈이 있는지 확인해야 한다.

예제 <Location /secure>
AuthBasicProvider dbm
AuthDBMType SDBM
AuthDBMUserFile /www/etc/dbmpasswd
Require valid-user
 </Location>

제공자는 mod_authn_dbm과 mod_authn_file을 참고하라.

값이 Off이면 제공자 목록을 지우고 기본상태로 돌아간다.

 AuthBasicAuthoritative 인증과 권한부여를 저수준 모듈에 넘겨줄지 결정한다 AuthBasicAuthoritative On|Off AuthBasicAuthoritative On directory.htaccess AuthConfig

AuthBasicAuthoritative 지시어를 Off로 설정하면 주어진 사용자 아이디에 해당하는 사용자 아이디나 규칙을 찾을 수 없는 경우 인증과 권한부여 모두를 (modules.c 파일에서 정의한) 저수준 모듈로 넘겨준다. 주어진 사용자 아이디나 규칙을 찾았다면 보통때와 같이 암호와 접근허용여부를 검사하고, 실패하면 "Authentication Required (인증 필요)" 응답을 한다.

그래서 여러 모듈의 데이터베이스에 사용자 아이디가 있거나 유효한 Require 지시어를 여러 모듈에 적용하면, 첫번째 모듈이 사용자를 검사하고, AuthBasicAuthoritative 설정과 관계없이 접근을 넘기지않는다.

기본적으로 제어를 넘기지않고, 모르는 사용자 아이디와 규칙인 경우 "Authentication Required (인증 필요)" 응답을 한다. 이 지시어를 설정하지않으면 시스템이 안전하게 유지되며, NCSA 웹서버와 같이 동작한다.