htaccess登錄，是否通過SSL傳輸？

Question

我有一個開發網站在被允許訪問之前用htaccess鎖定，要求用戶和密碼認證。域本身安裝了功能SSL證書。

我很好奇的是; htaccess登錄有多安全？它使用ssl嗎？我會認爲它不會，但會非常感謝對此有更多的瞭解。

如果不使用SSL，是有辦法，迫使它這樣做呢？這樣做會有什麼好處嗎？

Answer 1

認證和使用HTTPS（通過htaccess的或任何配置的）是正交的概念，即，可以有HTTPS不進行認證，就可以有不HTTPS認證，但是也可以在同一時間或沒有這些兼得。

如果你想確保在使用HTTPS，那麼你需要配置您的網站，網址的問題只能提供HTTPS驗證時才進行。啓用身份驗證不會奇蹟般地強制執行HTTPS。如果您只啓用身份驗證，但允許使用HTTP和HTTPS訪問URL，則身份驗證也將與兩者一起完成，從而導致在用戶保持普通HTTP時不安全地傳輸密碼。