htpasswd 生成器:生成 Apache/Nginx Basic 认证的密码文件行,给内部系统、预发布环境加一层访问口令。
适用场景
- Nginx 目录加 Basic Auth:生成 htpasswd 文件行
- 预发布环境整站访问口令
- 备份页、内部文档的临时访问保护
常见问题
Basic Auth 安全吗?
必须配 HTTPS:Basic 认证凭据以 Base64 明文传输,裸 HTTP 下等同广播密码。加密通道之上用于低敏感度的访问控制是合理用法。
bcrypt 和 APR1 该选哪个?
Nginx 内置 auth_basic 支持的系统加密算法(如 APR1)兼容性最好;bcrypt 更强但需 Web 服务器支持。按你的服务器能力选择。