Deze handleiding legt uit hoe u een deel van een website op een webhosting kunt beveiligen door het invoeren van een wachtwoord verplicht te stellen voordat een map (inclusief submappen) via een webbrowser kan worden bekeken.

Eenvoudige methode

Om een map te beveiligen met een wachtwoord (Digest-authenticatie) met behulp van de tool "Mapbeveiliging":

1. Klik hier om naar het beheer van uw website in de Infomaniak Manager te gaan (hulp nodig?).
2. Klik rechtstreeks op de naam van de betreffende website:
   
3. Klik op Beveiliging in het linkermenu.
4. Klik op Mapbeveiliging.
5. Klik op de map die u wilt beveiligen.
6. Activeer de beveiliging met de schakelaar en maak vervolgens één of meerdere gebruikers aan:
   
   • * Gebruikers worden per map gedefinieerd; het is niet mogelijk om gebruikersgroepen te beheren:
7. Klik op de knop Toevoegen.
8. Klik op de knop om Toevoegen van de toegang van een extra gebruiker mogelijk te maken, indien nodig.
9. Klik op het menu met acties ⋮ rechts van de betreffende gebruiker om deze te bewerken of te verwijderen.
10. Klik nogmaals op de schakelaar om de beveiliging van de map volledig uit te schakelen:

Handmatige methode via .htaccess

Om een map te beveiligen met een wachtwoord met behulp van het .htaccess-bestand van uw website:

1. Log in op uw hosting via een FTP-programma/client of de web-FTP.

2. Maak in de map die u wilt beveiligen een bestand aan met de naam password.php en pas de volgende inhoud aan door 12345 te vervangen door het gewenste wachtwoord:

   <?php
   $password = "12345";
   echo password_hash($password, PASSWORD_DEFAULT); // Toont het gehashte wachtwoord
   ?>

3. Open een webbrowser en bekijk het bestand password.php (bijvoorbeeld: domain.xyz/map-die-beschermd-moet-worden/password.php).
4. De webbrowser toont uw versleutelde wachtwoord; kopieer het versleutelde wachtwoord, u heeft het later nodig...

Maak in de map die u wilt beschermen een bestand aan met de naam .htaccess en pas de volgende inhoud aan:

AuthName "Beveiligde beheerpagina"
AuthType Basic
AuthUserFile "/example/.htpasswd"
Require valid-user

Vervang /example/ door het absolute pad van de map die u wilt beschermen. Bijvoorbeeld:

AuthUserFile "/home/clients/0f83c7afb710e5ae2645a1b704d8772f/web/protected_folder/.htpasswd"

Maak in de map die u wilt beveiligen een bestand aan met de naam htpasswd.txt en pas de volgende inhoud aan:

gebruikersnaam:gehashte_wachtwoord

• Vervang username door de gewenste gebruikersnaam.
• Vervang hashed_password door het versleutelde wachtwoord dat u in stap 1 van deze handleiding hebt gekopieerd.

Nadat het bestand htpasswd.txt is opgeslagen, hernoemt u het naar .htpasswd.

Open een webbrowser en probeer een van de pagina's in de beveiligde map weer te geven. Als de instructies correct zijn gevolgd, kunt u met de gekozen gebruikersnaam en het wachtwoord (niet versleuteld) toegang krijgen tot de beveiligde map.

Aanvullende beperkingen kunnen ook via .htaccess worden ingesteld.