密码保护直接在 WordPress 中下载

Question

我正在尝试在 cpanel 中对 WordPress 中的目录进行密码保护，但它不起作用，WordPress 不断获取 URL 并写入它自己的软件。我该如何解决这个问题？

即使我将文件放在 /wp-content/uploads/downloads/ 中，它仍然无法将它们识别为可下载，它会转发到 WordPress 404 错误

Answer 1

1) 在要隐藏的目录中创建一个包含以下内容的 .htaccess 文件：

 AuthUserFile /www/path/to/file/.htpasswd
 AuthGroupFile /dev/null
 AuthName "Confidential Information"
 AuthType Basic
 require user admin

然后创建一个包含以下内容的 .htpasswd 文件：

admin:password

然后只有用户“admin”和密码“password”才能访问该目录。

或者..

2) 如果您只是将其移动到公共 HTML 根文件夹下方，那么您不必担心密码保护它 - 如果没有直接服务器访问，没有人可以访问它

Answer 2

在下载目录中创建一个 .htaccess 文件：

AuthUserFile /path/to/file/.htpasswd
AuthGroupFile /dev/null
AuthName "Confidential Information"
AuthType Basic
require valid-user

创建一个 htpasswd 文件（在 Web 根目录之外），如下所示：

htpasswd -bc /path/to/file/.htpasswd admin password