AboutデジタルIT・インターネットホームページ作成アクセス制限・認証、サイト内検索Basic認証(基本認証)でアクセス制限をかける方法ホームページ作成/アクセス制限・認証、サイト内検索Basic認証(基本認証)でアクセス制限をかける方法(2ページ目)ウェブサイト内の特定ページやディレクトリにアクセス制限を施す設定方法として、Basic認証(ベーシック認証/基本認証)の使い方を初心者向けに解説。ユーザー名(ID)とパスワードの入力が必要な会員制ホームページの作成方法をご紹介。HTMLの修正は不要で、.htaccessファイル等を書けば簡単にパスワード認証を設定できます。文宏ホームページ作成ガイドStep1:Basic認証(基本認証)を設定する.htaccessファイルを作成まずは、ウェブサーバの設定ファイルである.htaccessを作るBasic認証を設定する際に作成する必要のある2ファイルのうち、まずは1つ目の.htaccessファイルの作り方をご紹介いたします。作成した.htaccessファイルのアップロード場所ウェブサーバの設定ファイル.htaccessを作成する概要Basic認証を使ってアクセス制限を設定するには、最初にウェブサーバ「Apache」の設定ファイルである.htaccessファイルを作成します。このファイルの中身はプレーンテキストですから、一般的なテキストエディタで作成できます。.htaccessファイルの作成方法について詳しくは、記事「.htaccessファイルの書き方と設定・設置方法」で解説していますので、併せてご参照下さい。■Basic認証を設定する記述は4行だけ記述量はわずか4行です。普段お使いのテキストエディタがあれば、それを使って下さい。Windowsに付属している「メモ帳」でも作成できます。「メモ帳」で作成する場合は、保存時の文字コードをデフォルト設定の「ANSI」のままにして下さい。Mark)が含まれてしまう仕様のため、動作しなくなります。Basic認証を設定するための.htaccessファイルは、メモ帳などのテキストエディタで作成できる■.htaccessファイルが既にあるなら追記するだけで良いもし、既に.htaccessファイルが存在するディレクトリにBasic認証を設定したいなら、既存の.htaccessファイルに追記するだけで済みます。.htaccessファイルがある場合は、Basic認証のための設定を末尾に追記するだけで良いBasic認証を設定するための.htaccessファイルを記述Basic認証を設定するためには、.htaccessファイルの中に、次のような4行を記述します。valid-user1行目は、認証方法として「Basic認証」を使う指定です。2行目は、適当な文字列を書きます。ここに記述した文字列を認証画面に表示するブラウザもあります。書き方の例は後述します。3行目は、ユーザー名(ID)とパスワードを収録した.htpasswdファイルの場所を指定します。このファイルの詳細は次のページで解説します。4行目は、全てのアクセス者に認証を求める指定です。この通りに書いて下さい。具体的には、以下のような感じで記述します。valid-user修正する点は2行目と3行目の2箇所のみです。下記の説明に従って、お使いのサーバ環境に合わせて修正して下さい。1行目と4行目はコピー&ペーストするだけで修正不要です。記述順序はこの通りでなくても構いません。Sample"ここには何でも適当な文字列を記述しておきます。引用符を忘れずに書いて下さい。Sample」と記述しました。ここに記述した文字列は、ブラウザが表示する認証画面内で例えば下図のように表示されることもあります。※日本語も書けますが、文字化けすることがあるため半角英数字のみを使う方が無難でしょう。※この文字列を一切表示しないブラウザもあります。/home/sakura/www/.htpasswd次のページで作成方法をご紹介する「ユーザー名とパスワードを列挙した.htpasswdファイル」の存在場所をフルパスで記述します。.htpasswdファイルを置くディレクトリは、.htaccessファイルと同じでも別でも構いません。ファイル名には「.htpasswd」というドット記号で始まる特殊な名称がよく使われますが、他の名称でも構いません。詳しくは次のページで解説します。上記での「フルパス」とは、URLのことではありません。先頭がスラッシュ「/」記号で始まる、サーバ内でのフルパスのことです。どのような文字列になるかはお使いのサーバによって異なります。下図のように、FTPソフトを使う際に見えていることもあります。単純にURLからドメイン名部分を除外すればフルパスになるわけではありませんので注意して下さい。FFFTPの表示例(アップロード側のアドレス欄に、ウェブサーバ内のフルパスが見えている場合もある)記述した.htaccessファイルを保存する際の注意ファイル名は.htaccessBasic認証のための4行を記述できたら、ファイルとして保存します。このとき、ファイル名は「.htaccess」とします。先頭に半角ドット記号がある9文字のファイル名です。先頭のドット記号を忘れないように注意して下さい。■「.htaccess」という名称ではファイルが保存できない場合もあるドットで始まる特殊なファイル名は付けられないことがあるお使いの環境によっては、半角ドット記号で始まる名前ではファイルを保存できないことがあります。その場合は「htaccess.txt」などのような仮のファイル名で保存しておき、サーバにアップロードする際にFTPソフトの機能でファイル名を.htaccessに変更すると良いでしょう。※.htaccessファイルの保存に関しては、記事「.htaccessファイルの書き方と設定・設置方法」で詳しく解説しています。作成した.htaccessファイルは、Basic認証によるアクセス制限を設定したいディレクトリにアップロードします。パスワード認証の対象範囲には、そのディレクトリ内にあるすべてのサブディレクトリも含まれます。.htaccessファイルを置いたディレクトリ以下すべての領域がBasic認証の対象になるもし、ウェブサイトの最上階層(=トップページが存在するディレクトリ)にこの.htaccessファイルを置けば、ウェブサイト全体がまるごとパスワード認証の対象になります。その場合、サイト内のどのページに直接アクセスしても、必ず認証画面が表示されます。以上で、サーバの設定ファイルである.htaccessファイルの準備は完了しました。次に、ユーザー名とパスワードを記録する.htpasswdファイルを作成しましょう。About公式SNS日々の生活や仕事を楽しむための情報を毎日お届けします。