Htpasswd файлът е файл с пароли, използван за HTTP автентикация. Той съдържа потребителски имена и хеширани пароли, с които можете да защитите папка, staging сайт или admin зона.
Използвате htpasswd запис в Apache `.htpasswd` файл или във файл с пароли, който NGINX зарежда чрез `auth_basic_user_file`.
Така можете да изисквате потребителско име и парола, преди посетителите да получат достъп до определена директория или сайт.
В повечето случаи `bcrypt` е най-добрият избор. Той е модерен, сигурен и значително по-безопасен от по-старите варианти като SHA1 или APR1-MD5.
Използвайте по-стари алгоритми само когато Ви е нужна съвместимост с конкретен сървър или наследена конфигурация.
Да. Apache обикновено използва директно `.htpasswd` файл, а NGINX може да използва същия тип файл с пароли чрез `auth_basic_user_file`.
Нашият генератор е подходящ и за двата случая.
Изберете дълга и уникална парола с комбинация от главни букви, малки букви, цифри и символи. Не използвайте повторно стари или лесни за отгатване пароли.
За чувствителни среди е силно препоръчително да използвате password manager.
