Ubuntu+Apache2でDigest認証を行う

Apacheはデフォルト設定のままで、ドキュメントルートは/var/www/htmlから変更していない。ドキュメントルート直下にsecretと言うディレクトリを作って認証設定する例。 この時にrealmと呼ばれる認証領域を指定する。このrealmが同じディレクトリは認証済みとしてアクセスできるようにするためのものらしい。要は複数のディレクトリにDigest認証をかけるときに、ユーザーやパスワードは共通にすることが出来るという認識だと思う。下の例でいくと、realmは"DigestAuth"で、adminと言うユーザーを作成する。このコマンドを実行するとadminのパスワードを求められるので入力する。

$ sudo htdigest -c /etc/apache2/.digestauth "DigestAuth" admin

一応、ちゃんと作成できたか確認。

$ cat /etc/apache2/.digestauth

Digest認証をかけるディレクトリを指定する。

$ sudo nano /etc/apache2/sites-available/000-default.conf<VirtualHost *:80>
  .....
  .....
  # 設定ファイルのVirtualHostのタグ内に以下の記述を追加
  <Directory /var/www/html/secret>
    AuthType Digest
    AuthName "DigestAuth"
    AuthDigestDomain /secret/
    AuthUserFile /etc/apache2/.digestauth
    Require valid-user
  </Directory>
</VirtualHost>

$ sudo a2enmod auth_digest
$ sudo service apache2 restart

設定したディレクトリにアクセスして認証ダイアログが表示されるか確認する。