Как работает аутентификация в .htaccess?

Аутентификация в файле .htaccess работает благодаря директивам семейства Auth, которые заставляют сервер спрашивать у клиента имя пользователя и пароль для доступа к содержимому каталога, в котором размещён .htaccess, а также к его подкаталогам. 5

Процесс аутентификации: 1

1. При обращении посетителя в защищаемую директорию сервер Apache в ответ на запрос посылает заголовок с кодом 401 (401 authentication required header). 1
2. Браузер посетителя принимает заголовок с кодом 401 и выводит окно с полями для ввода имени пользователя и пароля. 1
3. После ввода имени и пароля эти данные отсылаются назад серверу. 1
4. Сервер проверяет имя пользователя на предмет нахождения в специальном списке, а пароль — на правильность. 1
5. Если всё верно, то посетитель получает доступ к ресурсу. 1

Файл .htaccess работает совместно с модулями аутентификации Apache, такими как modauthncore и modauthnfile. 3 Эти модули управляют процессом аутентификации и сверяют предоставленные учётные данные с указанным файлом паролей. 3