مولد Htpasswd مجاني
يحول مولد htpasswd المجاني هذا أسماء المستخدمين وكلمات المرور إلى أسطر username:hash لملف .htpasswd الذي تستخدمه المصادقة الأساسية في Apache و Nginx. اختر bcrypt، الخيار الأقوى، أو APR1 للإعدادات القديمة، أضف حتى 20 مستخدماً، وانسخ الأسطر مع مقاطع الإعدادات التي تفعّل الحماية. يتم تجزئة كلمات المرور لهذا الطلب فقط ولا يتم حفظها.
Htpasswd Generator
Generators and Converters
عن هذه الأداة
تضع المصادقة الأساسية موجه اسم مستخدم وكلمة مرور بسيط أمام مجلد أو موقع كامل. إنها طريقة سريعة لإخفاء موقع مرحلي أو مجلد إداري أو مسودة من محركات البحث والزوار. يحتاج الخادم إلى ملف كلمات مرور حيث يكون كل سطر اسم مستخدم وقولون وتجزئة كلمة مرور، وليس كلمة المرور نفسها أبداً.
أدخل مستخدماً واحداً في كل سطر بصيغة username:password. لكل سطر ينشئ الأداة تجزئة ويطبع الملف المكتمل. Bcrypt هو الخيار الأفضل، لأنه بطيء في التخمين وتدعمه Apache و Nginx الحاليان. APR1 هو تنسيق قائم على MD5 يعمل في كل مكان تقريباً، بما في ذلك الخوادم القديمة، لكنه أضعف. الأملاح عشوائية، لذا فإن تجزئة نفس كلمة المرور مرتين تعطي أسطراً مختلفة، وكلاهما صحيح.
تُرسل المصادقة الأساسية كلمة المرور مع كل طلب، لذا استخدمها دائماً عبر HTTPS. احفظ النتيجة باسم .htpasswd خارج مجلد الويب العام، ولا تضع كلمات مرور حقيقية تستخدمها في أماكن أخرى في أي نموذج عبر الإنترنت. لا تحفظ هذه الصفحة أو تسجل ما تكتبه، لكن للحصول على أعلى درجة من الثقة يمكنك إنشاء الملف محلياً باستخدام أمر htpasswd.
الأسئلة الشائعة
أي تجزئة يجب أن أختار، bcrypt أم APR1؟
اختر bcrypt كلما دعمها الخادم. Apache 2.4 و Nginx كلاهما يقرآها، وهي مصممة لتكون بطيئة في كسر القوة الغاشمة. APR1 هو تنسيق قديم قائم على MD5 تحتاجه فقط للخوادم القديمة جداً أو البرامج التي لا تستطيع قراءة bcrypt.
أين أضع ملف .htpasswd؟
خارج جذر الويب العام إن أمكن، على سبيل المثال مستوى واحد فوقه، وأشر الخادم إلى المسار الكامل. يمكن تنزيل ملف محفوظ داخل المجلد العام ما لم يتم ضبط الخادم لحظره. على Apache، يحتفظ سطر AuthUserFile بالمسار.
هل المصادقة الأساسية آمنة بما يكفي؟
إنها جيدة لإبعاد الزوار العاديين والزحافات عن موقع مرحلي، لكنها ليست نظام تسجيل دخول كاملاً. تسافر كلمة المرور مع كل طلب، لذا استخدم HTTPS فقط، واختر كلمات مرور طويلة وتجنب إعادة استخدامها. للحسابات الحقيقية، استخدم مصادقة تطبيق مناسبة.
لماذا تعطي نفس كلمة المرور تجزئة مختلفة في كل مرة؟
تتضمن كل تجزئة ملح عشوائي. يتم تخزين الملح في التجزئة، لذا يمكن للخادم التحقق من كلمة المرور. هذا يعني أيضاً أن مستخدمين لديهما نفس كلمة المرور لا يشاركان نفس السطر، وهذا ما تريده.