如何自動訪問受htpasswd保護的頁面

Question

我有一個帶有htaccess和htpasswd的密碼保護目錄。

htaccess看起來像這樣

AuthUserFile /usr/local/you/safedir/.htpasswd
AuthGroupFile /dev/null
AuthName EnterPassword
AuthType Basic

require user myusername

htpasswd看起來像這樣

myusername:password887

這個受密碼保護的目錄名為www.mydomainname.com/mystuff

現在，我想在我的root中的index.php中訪問這個頁面，將iframe（以www.mydomain.com/mustuff/index.html作為src）訪問，但我不想讓用戶填寫所有用戶名和密碼時間，只是讓他們不進入src所在的文件夾。

是否有一個腳本可以自動填寫用戶名和密碼而不讓“用戶”一直寫入用戶名和密碼？

Answer 1

您可以使用鏈接本身中的用戶名和密碼來src框架：

http://myusername:password887@www.mydomainname.com/mystuff

但是這種方法違背了密碼保護目錄的目的，因為任何人都可以查看頁面源並知道用戶名/密碼，並非所有瀏覽器都支持這種類型的URL。

您可以這樣做，以便在嘗試訪問/mystuff目錄時檢查引用程序，如果它是嵌入iframe的位置，則允許訪問而不提示輸入密碼。 但是引用者很容易被欺騙。

Answer 2

不，沒有可能，因為htpasswd是針對這個用例的

Answer 3

在谷歌Chrome 37+ （可能還有一些較低的版本）中，您只需要做Jon Lin提供的內容，重新啟動瀏覽器后，您將automatically登錄並在您的URL中只能看到常規URL字符串 ， without暴露登錄和密碼 。