apache验证-针对客户端IP,head头文件,以及用户名/密码的验证

最新推荐文章于 2022-05-22 13:44:19 发布

chaiqi

最新推荐文章于 2022-05-22 13:44:19 发布

阅读量2.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：工作经验&知识库文章标签： apache 引擎 user include basic search

本文链接：https://blog.youkuaiyun.com/chaiqi/article/details/1117986

工作经验&知识库专栏收录该内容

66 篇文章

订阅专栏

本文介绍了如何通过Apache进行客户端访问验证，适用于DSO模式。提供了两种方法：1) 服务端IP和Referer限制访问；2) 基本认证弹窗验证。详细步骤包括配置auth.conf文件，设置环境变量，以及使用Location指令进行权限控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本篇文章主要教给你，如何通过apache 进行验证访问你.so引擎的客户端用户，特别适合DSO模式。

现在告诉你两种模式：

1、服务端ip,refer 调用DSO引擎,403限制访问（适合服务端调用）

2、用户名/密码弹出框验证访问（适合url访问，客户端）

第一种、apache验证模式：服务端ip,refer 调用DSO引擎,403限制访问

对此你有以下几步操作完成。

第一步，你最好做一个auth.conf 验证成功文件，当然也可以直接写到 /etc/httpd/conf/httpd.conf 里面

#头文件中为 userid=001

SetEnvIfNoCase Referer "userid=001" local_ref=1

#访问引擎的 IP

SetEnvIfNoCase Remote_Addr "172.16.74.139" local_ref=1

第二步，验证，让只有auth.conf中 local_ref=1的用户才可以访问你的 DSO 服务
写一个 mod_search.conf （好习惯）, /etc/httpd/conf/httpd.conf 中include它

#包含so模块
loadModule search_module modules/mod_search.so

#服务部署
<Location /LocalSearch>
    SetHandler LocalSearch
            Log4Cpp               /apache/smartls/log4cpp.properties
                WordTable             /apache/smartls/smartlsData/wordTable.txt
                WordTableEntry        /apache/smartls/smartlsData/wordTableEntry.txt
                PoiBal                /apache/smartls/smartlsData/Poi.bal
                PoiBas                /apache/smartls/smartlsData/Poi.bas
                PoiNdx                /apache/smartls/smartlsData/Poi.ndx
                PoiACode              /apache/smartls/smartlsData/ACode.ndx

                AnTable               /apache/smartls/smartlsData/AnTable.txt
                CnTable               /apache/smartls/smartlsData/CnTable.txt
                LsIDTable               /apache/smartls/smartlsData/LsIDTable.idx
</Location>

#验证DSO服务,只有auth.conf的用户才可以访问
<Location /LocalSearch>
SetHandler LocalSearch
Order Allow,Deny
Allow from env=local_ref
</Location>

第二种、用户名/密码弹出框验证访问（适合url访问，客户端）

#输入框验证

<Location /LocalSearch>
SetHandler LocalSearch

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /usr/local/awstats/passwd
Require user 51ditu_admin
require valid-user

</Location>

#查看认证的用户名密码

vi /usr/local/awstats/passwd

chaiqi:S4EYx.WkmiBLg
51ditu_admin:LYonGpvj1/5Es

#那个密码是这样生成的

htpasswd -c chaiqi.htpasswd chaiqi

输入2次密码就ok !

你也可以用mySql作为验证用户库

#AuthMySQLHost localhost
#AuthMySQLUser root
#AuthMySQLPassword 123456
#AuthMySQLPasswordField user_passwd
#AuthMySQLDB test
#AuthMySQLUserTable user_info
#AuthMySQLPwEncryption none