Met een wachtwoord beveiligde mappen

Wil je een deel van je website afschermen, bijvoorbeeld een testversie, een map met documenten voor klanten of een beheerpagina? Dan zet je er een wachtwoord op. Bezoekers krijgen dan eerst een inlogvenster van de browser. Dat doe je bij Met een wachtwoord beveiligde mappen, onder Geavanceerde Functies.

Een map beveiligen

1. Kies rechtsboven het juiste domein (zie Travailler avec plusieurs domaines : le sélecteur de domaine).
2. Klik onder Geavanceerde Functies op Met een wachtwoord beveiligde mappen. Je ziet de beveiligde mappen van dit domein.
3. Klik op BEVEILIGDE MAP TOEVOEGEN (1).
4. Kies bij Pad in de mappenlijst de map die je wilt beveiligen. De lijst begint bij domains/jouwdomein.nl/public_html.
5. Vul bij Directory realm de tekst in die in het inlogvenster komt, bijvoorbeeld "Alleen voor klanten".
6. Klik op BEVEILIG.
7. Voeg daarna bij de map de gebruikers toe die erin mogen, elk met een eigen gebruikersnaam en wachtwoord.

Open daarna de map in een privévenster van je browser. Je moet nu eerst inloggen. De beveiliging geldt ook voor alle mappen en bestanden daaronder.

Goed om te weten

• Gebruik dit alleen op een site met https (zie Qu'est-ce que le SSL et comment WebOké s'en charge-t-il ?). Zonder https gaat het wachtwoord leesbaar over het internet.
• Dit zijn aparte gebruikers, alleen voor deze map. Ze hebben niets te maken met je DA-wachtwoord of met gebruikers van je WordPress.
• DirectAdmin zet de beveiliging in een bestand .htaccess in de map. Bewerk je die .htaccess zelf, laat dan de regels met Auth staan.
• Wil je één bestand van WordPress beveiligen, zoals wp-login.php? Dan is een beveiligde map niet de juiste weg. Gebruik daarvoor een beveiligingsplugin of twee-staps-inloggen in WordPress.

Beveiliging weghalen

Klik in de lijst op de map en zet de beveiliging uit, of verwijder de map uit de lijst. Krijg je daarna een fout 500 of blijft het inlogvenster komen? Kijk dan in de .htaccess van die map (zie Afficher et modifier les fichiers cachés comme .htaccess) of er nog regels met AuthType, AuthName, AuthUserFile of require valid-user staan en haal die weg.