Question

我已经设法获得至少部分设置的身份验证但是对于为什么安全性不起作用而感到困惑... 在我的sdl的httpd.conf文件中，我有....

<Directory /usr/local/apache2.2/cgi-bin/oia>
    SSLRequireSSL
    Satisfy All
    AuthType     basic
    AuthName     "Protected Intranet Area"
    AuthUserFile conf/.passwd
    AuthGroupFile conf/groups
    Require      valid-user
</Directory>

我确实在设置中有用户密码，当通过https://....../cgi-bin/oia访问页面时，它会正确地提示我输入用户名和密码。问题是如果我使用http：//使用相同的URL，则不会提示输入用户名或密码。

非常感谢任何建议。尼克

Answer 1

您可以设置mod_rewrite规则以始终将http://x.y.com转发到https://x.y.com（这可能是您想要做的事情）

执行https连接

1 个答案: