.htaccess不能保护文件夹中的文件

Question

我有一个简单的.htaccess文件和一个.passwd文件，用于对apache2下的文件夹进行密码保护：/ var / www / test

如果我想连接到example.com/test，效果很好。 但是在测试文件夹中也有一个download.exe。 如果我连接到example.com/test/download.exe，则可以下载文件而无需输入用户名和密码。

我该如何更改？ .htaccess文件：

AuthType Basic
AuthName "protected area"
AuthUserFile /var/www/test/.passwd
Require valid-user

Answer 1

在访问example.com/test之前，请尝试使用其他浏览器或其他计算机访问example.com/test/download.exe。 您使用的浏览器可能已经缓存了下载的文件或使用的凭据。