Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: SSL skipt htpasswd  (gelezen 368 keer)

SSL skipt htpasswd
« Gepost op: 2011/10/05, 10:23:32 »
Guys,

Ik zit met de volgende funky uitdaging.
Op mijn VPS server heb ik een monitoring programma draaien. Nuthing fancy, lekker heel simple en dus ook zonder user control ( je hoeft dus niet in te loggen ). Natuurlijk laat ik dat niet open staan voor de wereld dus met een paar seconden was ook deze directory voorzien van een .htpasswd en dat werkt prima.

Echter kwam ik per toeval de volgende ochtend er achter dat als ik de URL aanvraag via HTTPS dat hij de chek skipt ? ( getest in verschillende browsers en op verschillende machines ivb met password saving )

Ik heb al geprobeerdd een redirect in te stellen om het HTTPS verkeer te re writen maar dat wil nog niet helemaal lukken.

Iemand tips ? En weet iemand of dit wel "hoort" of moet .htpasswd beveiliging ook werken met SSL out of the box ?

Hier mijn htacces btw

RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}

AuthType Basic
AuthName "Monitor"
AuthUserFile /var/www/monitor/.htpasswd
Require valid-user