Symfony2使用.htaccess保护管理面板

Question

我有一个用Symfony2开发的Web项目，我想通过BOT的持续扫描来保护我的管理面板。 现在只有一个使用用户名和密码的简单身份验证，但是我还要设置一个.htaccess和.htpasswd身份验证。

通常，我们必须将.htaccess文件放在文件夹中进行保护，但是使用Symfony2时，我在管理面板上没有文件夹来进行保护。

我没有发现其他相同问题的帖子。 有人知道做我上面写的方法吗？

谢谢

Answer 1

如果您使用的是RESTful URL，则可能不走运。

如果您创建具有相同名称的文件夹路径，Apache仍会解析.htaccess，但这些名称仅对其中实际存在的文件有效，而对于REST-“后备”无效。 您将必须找到一个symfony2-solution，例如实现登录系统并编辑相应的文件。

对此不确定，但是如果您拥有登录系统并且认为它不够安全，则可能一开始应该考虑一下安全性。 但是，如果您仍然想要http auth， 则也可以通过php进行 。