Apache | 액세스(Access) 권한 | 다이제스트 인증 설정 (htdigest)

비밀번호 파일 생성

먼저 비밀번호 파일을 작성한다. 기본 인증의 경우에는 Apache에서 제공되는 “htpasswd.exe"를 사용했지만, 다이제스트 인증의 경우에는 “htdigest.exe"를 사용한다. 이 파일이 놓여있는 위치는 “htpasswd"와 동일하게 “(Apache 설치 디렉터리)/Apache24/bin"에 있다.

실행시의 형식은 다음과 같다.

htdigest 옵션 비밀번호-파일 영역명 사용자명

생성한 비밀번호 파일을 지정하고 추가하는 사용자명을 지정한다. 비밀번호 파일을 새로 만들려면 옵션 “-c"를 지정한다. 기존의 비밀번호 파일에 사용자를 추가하는 경우에는 옵션에 아무것도 지정하지 않는다.

기본 인증의 경우와 다른 점은 “영역명"을 맞게 지정한다. 이 영역명은 “AuthName"로 지정하는 영역명과 동일해야 한다.

htdigest -c "C:/apache/passwd/digestpass" "Digest Auth" devkuma

위에서는 비밀번호 파일은 “C:/apache/passwd/digestpass"으로 하고, 영역명은 “Digest Auth"으로 하였으며, 사용자명은 “devkuma"로 지정하여 새 암호 파일을 만들고 있다. 생성할 때는 설정 비밀번호를 두 번 입력해야 하다.

C:\apache\Apache24\bin>htdigest -c "C:/apache/passwd/digestpass" "Digest Auth" devkuma
Adding password for devkuma in realm Digest Auth.
New password: ****
Re-type new password: ****

C:\apache\Apache24\bin>

생성된 비밀번호 파일은 텍스트 파일이므로 텍스트 편집기으로 열어 볼 수 있다.

devkuma:Digest Auth:511a7e57972fad36f7687cf36cd57d6e

“사용자명:영역명:비밀번호"의 형식으로 사용자 1명에 1줄로 작성된다.

httpd.conf 설정

“httpd.conf” 설정은 기본 인증의 경우와 거의 동일하다.

“AuthType"에는 “Basic” 대신에 “Digest"을 지정하고, “AuthName"는 비밀번호 파일을 만들 때 지정한 것과 동일한 영역명을 지정한다. 비밀번호 파일의 지정은 이전 버전에서는 “AuthDigestFile"를 사용한 것 같은데 Apache2.2 이후부턴"AuthUserFile “이다.

<Directory "${SRVROOT}/htdocs/admin">
    AuthType Digest
    AuthName "Digest Auth"
    AuthUserFile "C:/apache/passwd/digestpass"
    Require valid-user
</Directory>

모듈 추가

다이제스트 인증을 사용하는 경우에는 “auth_digest_module"모듈을 로드해야 한다. 디폴트로는 로드하지 않도록 되어있다. “httpd.conf"파일에서 “auth_digest_module"로 검색 해보세요. 71 번째 줄 부근에 설명이 있다.

LoadModule allowmethods_module modules/mod_allowmethods.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so
#LoadModule auth_digest_module modules/mod_auth_digest.so <--------- 디폴트로 로드하지 않도록 주석으로 되어 있다.
#LoadModule auth_form_module modules/mod_auth_form.so
#LoadModule authn_anon_module modules/mod_authn_anon.so

“auth_digest_module"에 대한 “LoadModule"의 앞에 “#“이 작성 되어있다면 “#“을 제거한다. 이것으로 다음부터는 “auth_digest_module” 모듈을 로딩이 될 것이다.

LoadModule asis_module modules / mod_asis.so
LoadModule auth_basic_module modules / mod_auth_basic.so
LoadModule auth_digest_module modules / mod_auth_digest.so  <--------- '#'를 제거하여 주석을 풀었다.
#LoadModule authn_anon_module modules / mod_authn_anon.so
#LoadModule authn_dbm_module modules / mod_authn_dbm.so

다이제스트 인증을 시도

그럼 문서 루트 아래의 “admin” 디렉터리에서 다이제스트 인증을 설정한다. 사용되는 비밀번호 파일은 앞에서 작성한 것을 그대로 사용한다.

<Directory "${SRVROOT}/htdocs/admin">
    AuthType Digest
    AuthName "Digest Auth"
    AuthUserFile "C:/apache/passwd/digestpass"
    Require valid-user
</Directory>

그러면 브라우저에서 “http://localhost/admin/admin.html"에 액세스하면 다음과 같이 인증 대화 상자가 표시된다.

크롬에서 접속한 경우

다이제스트 인증