Módulo Apache mod_auth_basic

MÃ³dulo Apache mod_auth_basic

Idiomas disponibles: en | - es | - fr | + es | + fr | ja | ko

Esta traducción podría estar - obsoleta. Consulte la versión en inglés de la - documentación para comprobar si se han producido cambios - recientemente.

- +

Descripción:	Autenticación HTTP Básica

- -

DescripciÃ³n:	AutenticaciÃ³n HTTP BÃ¡sica
Estado:	Base
Identificador de Módulos:	auth_basic_module
Fichero de Código Fuente:	mod_auth_basic.c

+Identificador de MÃ³dulos:auth_basic_module +Fichero de CÃ³digo Fuente:mod_auth_basic.c

Resumen de contenidos

Este módulo permite el uso de Autenticación HTTP Básica para restringir acceso buscando usuarios en los proveedores configurados. - La autenticación HTTP Digest la facilita el módulo - mod_auth_digest. Este módulo debería combinarse generalmente con al menos un módulo de autenticación como mod_authn_file y uno de autorización como mod_authz_user.

Este mÃ³dulo permite el uso de AutenticaciÃ³n HTTP BÃ¡sica para restringir + acceso buscando usuarios en los proveedores configurados. La autenticaciÃ³n HTTP + Digest la facilita el mÃ³dulo mod_auth_digest. Este mÃ³dulo + deberÃa combinarse generalmente con al menos un mÃ³dulo de autenticaciÃ³n como + mod_authn_file y uno de autorizaciÃ³n como mod_authz_user. +

Directivas

AuthBasicProvider
AuthBasicUseDigestAlgorithm

Lista de comprobación de errores corregidos

Consulte también

Lista de comprobaciÃ³n de errores corregidos

Consulte tambiÃ©n

AuthName
AuthType

Directiva AuthBasicAuthoritative ¶

- + - +

Descripción:	Configura si se pasan autorización o autenticación a los módulos de más bajo nivel
DescripciÃ³n:	Configura si se pasan autorizaciÃ³n o autenticaciÃ³n a los mÃ³dulos de mÃ¡s bajo nivel
Sintaxis:	`AuthBasicAuthoritative On\|Off`
Valor por defecto:	`AuthBasicAuthoritative On`
Contexto:	directory, .htaccess
Anula:	AuthConfig
Estado:	Base
Módulo:	mod_auth_basic
MÃ³dulo:	mod_auth_basic

Normalmente, cada módulo de autorización listado en +

Normalmente, cada mÃ³dulo de autorizaciÃ³n listado en AuthBasicProvider - intentará vefificar el usuario y si el usuario no se encuentra en ningún proveedor, el acceso será denegado. Configurando la directiva - AuthBasicAuthoritative de forma explícita a - Off permite que ambos autenticación y autorización sean pasados a otros módulos no-proveedores si no hay ID de usuario o - regla coincidente para el ID de usario facilitado. Esto solo sería necesario cuando se combina mod_auth_basic con módulos de terceros que no están configurados con la directiva - AuthBasicProvider. Cuando se usan tales módulos, el orden de procesamiento se determina en el código fuente de los módulos y no es configurable.

+ intentarÃ¡ vefificar el usuario y si el usuario no se encuentra en ningÃºn proveedor, el acceso serÃ¡ denegado. Configurando la directiva + AuthBasicAuthoritative de forma explÃcita a + Off permite que ambos autenticaciÃ³n y autorizaciÃ³n sean pasados a otros mÃ³dulos no-proveedores si no hay ID de usuario o + regla coincidente para el ID de usario facilitado. Esto solo serÃa necesario cuando se combina mod_auth_basic con mÃ³dulos de terceros que no estÃ¡n configurados con la directiva + AuthBasicProvider. Cuando se usan tales mÃ³dulos, el orden de procesamiento se determina en el cÃ³digo fuente de los mÃ³dulos y no es configurable.

Directiva AuthBasicFake ¶

- - + + - +

Descripción:	Autenticación básica falsa usando las expresiones facilitadas para usario y contraseña
Sintaxis:	`AuthBasicFake off\|username [password]`
DescripciÃ³n:	AutenticaciÃ³n bÃ¡sica falsa usando las expresiones facilitadas para usario y contraseÃ±a
Sintaxis:	`AuthBasicFake off\|username [password]`
Valor por defecto:	`none`
Contexto:	directory, .htaccess
Anula:	AuthConfig
Estado:	Base
Módulo:	mod_auth_basic
MÃ³dulo:	mod_auth_basic
Compatibilidad:	Apache HTTP Server 2.4.5 y posteriores

El usuario y contraseña especificados se combinan en una cabecera de Autorización, que se pasa al servidor o servicio detrás del servidor web. Ambos cambios usuario y contraseña son interpretrados usando el intérprete de expresión, que permite que tanto el usuario como la contraseña se basen en los parámetros solicitados.

El usuario y contraseÃ±a especificados se combinan en una cabecera de AutorizaciÃ³n, +que se pasa al servidor o servicio detrÃ¡s del servidor web. Ambos cambios usuario y +contraseÃ±a son interpretrados usando el intÃ©rprete de expresiÃ³n, +que permite que tanto el usuario como la contraseÃ±a se basen en los parÃ¡metros solicitados.

Si la contraseña no se especifica, se utilizará el valor por defecto "password". Para desahabilitar la autenticación básica falsa para una URL, especifique "AuthBasicFake off".

Si la contraseÃ±a no se especifica, se utilizarÃ¡ el valor por defecto "password". +Para desahabilitar la autenticaciÃ³n bÃ¡sica falsa para una URL, especifique "AuthBasicFake off".

En este ejemplo, enviamos un usuario y contraseña fijos a un servidor backend.

En este ejemplo, enviamos un usuario y contraseÃ±a fijos a un servidor backend.

Fixed Example

<Location "/demo">
-    AuthBasicFake demo demopass
-</Location>

Fixed Example

	<Location "/demo">
+    	AuthBasicFake demo demopass
+	</Location>

En este ejemplo, pasamos la dirección de email extraida de un certificado cliente, extendiendo la opción de funcionalidad de FakeBasicAuth dentro de la directiva SSLOptions. Como con la opción FakeBasicAuth, la contraseña se configura a la cadena de caracteres específica "password".

En este ejemplo, pasamos la direcciÃ³n de email extraida de un certificado cliente, extendiendo la opciÃ³n de funcionalidad de FakeBasicAuth dentro de la directiva SSLOptions. Como con la opciÃ³n FakeBasicAuth, la contraseÃ±a se configura a la cadena de caracteres especÃfica "password".

Ejemplo de Certificado

<Location "/secure">
-    AuthBasicFake "%{SSL_CLIENT_S_DN_Email}"
-</Location>

Ejemplo de Certificado

	<Location "/secure">
+    	AuthBasicFake "%{SSL_CLIENT_S_DN_Email}"
+	</Location>

Extendiendo el ejemplo de arriba, generamos una contraseña encriptando la dirección email con una contraseña fija, y pasando el resultado encriptado al servidor de backend. Este método se puede usar como puerta de acceso a sistemas antiguos que no dan soporte a certificados cliente.

Extendiendo el ejemplo de arriba, generamos una contraseÃ±a encriptando la direcciÃ³n email con una contraseÃ±a fija, y pasando el resultado encriptado al servidor de backend. Este mÃ©todo se puede usar como puerta de acceso a sistemas antiguos que no dan soporte a certificados cliente.

Ejemplo de Contraseña

<Location "/secure">
+    Ejemplo de ContraseÃ±a
<Location "/secure">
     AuthBasicFake "%{SSL_CLIENT_S_DN_Email}" "%{sha1:passphrase-%{SSL_CLIENT_S_DN_Email}}"
 </Location>
 
 
-    Ejemplo de Exclusión
<Location "/public">
+    Ejemplo de ExclusiÃ³n
<Location "/public">
     AuthBasicFake off
 </Location>
 
@@ -128,18 +131,20 @@
 
 Directiva AuthBasicProvider¶
 
-
+
-
+Descripción: Configura el/los proveedor/es de autenticación para esta 
-ubicación
DescripciÃ³n: Configura el/los proveedor/es de autenticaciÃ³n para esta 
+ubicaciÃ³n
 Sintaxis: AuthBasicProvider provider-name
 [provider-name] ...
 Valor por defecto: AuthBasicProvider file
 Contexto: directory, .htaccess
 Anula: AuthConfig
 Estado: Base
Módulo: mod_auth_basic
MÃ³dulo: mod_auth_basic
 
-    La directiva AuthBasicProvider configura qué proveedor se usa para autenticar los usuarios en esta ubicación. El 
-    fichero proveedor por defecto se implementa con el módulo mod_authn_file.  Asegúrese de que el proveedor elegido está presente en el servidor.
+    La directiva AuthBasicProvider configura quÃ© proveedor 
+se usa para autenticar los usuarios en esta ubicaciÃ³n. El fichero proveedor 
+por defecto se implementa con el mÃ³dulo mod_authn_file. AsegÃºrese de 
+que el proveedor elegido estÃ¡ presente en el servidor.
 
     Ejemplo
<Location "/secure">
     AuthType basic
@@ -151,7 +156,7 @@ ubicaci
 </Location>
 
 
-    Se consulta a los proveedores en orden hasta que un proveedor encuentra una coincidencia para el nombre de usuario solicitado, y en este punto solo este proveedor intentará comprobar la contraseña.  Un fallo al verificar la contraseña no provoca que el control se pase a los proveedores 
+    
Se consulta a los proveedores en orden hasta que un proveedor encuentra una coincidencia para el nombre de usuario solicitado, y en este punto solo este proveedor intentarÃ¡ comprobar la contraseÃ±a.  Un fallo al verificar la contraseÃ±a no provoca que el control se pase a los proveedores 
     subsiguientes.
 
     Los proveedores son implementados por mod_authn_dbm,
@@ -162,53 +167,53 @@ ubicaci
 

 Directiva AuthBasicUseDigestAlgorithm¶
 
-
-
+Descripción: Comprueba contraseñas en proveedores de autenticación como si la Autenticación Digest estuviera en uso en lugar de la Autenticación Básica.
+
DescripciÃ³n: Comprueba contraseÃ±as en proveedores de autenticaciÃ³n como si la AutenticaciÃ³n Digest estuviera en uso en lugar de la AutenticaciÃ³n BÃ¡sica.
 
 Sintaxis: AuthBasicUseDigestAlgorithm MD5|Off
 Valor por defecto: AuthBasicUseDigestAlgorithm Off
 Contexto: directory, .htaccess
 Anula: AuthConfig
 Estado: Base
Módulo: mod_auth_basic
MÃ³dulo: mod_auth_basic
 Compatibilidad: Apache HTTP Server 2.4.7 y posteriores
 
-    Normalmente, cuando se usa Autenticación Básica, los proveedores listados en
-    AuthBasicProvider intentan verificar un usuario comprobando sus almacenes de datos para encontrar una coincidencia de nombre de usuario y contraseña asociados.  Las contraseñas almacenadas generalmente están encriptadas, pero no necesariamente; cada proveedor puede usar su propio esquema de almacenamiento para contraseñas.
+    Normalmente, cuando se usa AutenticaciÃ³n BÃ¡sica, los proveedores listados en
+    AuthBasicProvider intentan verificar un usuario comprobando sus almacenes de datos para encontrar una coincidencia de nombre de usuario y contraseÃ±a asociados.  Las contraseÃ±as almacenadas generalmente estÃ¡n encriptadas, pero no necesariamente; cada proveedor puede usar su propio esquema de almacenamiento para contraseÃ±as.
 
     Cuando se usa 
-    AuthDigestProvider y Autenticación Digest, los proveedores realizan una comprobación similar para encontrar un nombre de usuario en sus almacenes de datos.  Sin embargo, al contrario que en el caso de la Autenticación Básica, el valor asociado con cada nombre de usuario almacenado debe ser una cadena de caracteres encriptada compuesta del nombre de usuario, nombre real y contraseña.  (Vea el
+    AuthDigestProvider y AutenticaciÃ³n Digest, los proveedores realizan una comprobaciÃ³n similar para encontrar un nombre de usuario en sus almacenes de datos.  Sin embargo, al contrario que en el caso de la AutenticaciÃ³n BÃ¡sica, el valor asociado con cada nombre de usuario almacenado debe ser una cadena de caracteres encriptada compuesta del nombre de usuario, nombre real y contraseÃ±a.  (Vea el
     
-    RFC 2617, Sección 3.2.2.2 para más detalles en el formato usado para la cadena de caracteres encriptada.)
+    RFC 2617, SecciÃ³n 3.2.2.2 para mÃ¡s detalles en el formato usado para la cadena de caracteres encriptada.)
 
-    Como consecuencia de la diferencia entre los valores almacenados entre la Autenticación Básica y la Digest, convertir desde Autenticación Digest a Autenticación Básica generalmente requiere que a todos los usuarios se les asigne nuevas contraseñas, puesto que sus contraseñas actuales no pueden ser recuperadas desde el esquema de almacenamiento de contraseñas impuesto en esos proveedores que soportan la Autenticación Digest.
+    Como consecuencia de la diferencia entre los valores almacenados entre la AutenticaciÃ³n BÃ¡sica y la Digest, convertir desde AutenticaciÃ³n Digest a AutenticaciÃ³n BÃ¡sica generalmente requiere que a todos los usuarios se les asigne nuevas contraseÃ±as, puesto que sus contraseÃ±as actuales no pueden ser recuperadas desde el esquema de almacenamiento de contraseÃ±as impuesto en esos proveedores que soportan la AutenticaciÃ³n Digest.
 
     Configurando la directiva 
-    AuthBasicUseDigestAlgorithm a
-    MD5 hará que se compruebe la contraseña del usuario de Autenticación Básica usando el mismo formato encriptado que para Autenticación Digest.  Primero una cadena de caracteres que se compone del nombre de usuario, nombre real y contraseña es encriptada con MD5; entonces el usuario y esta cadena de caracteres encriptada se pasan a los proveedores listados en 
+    AuthBasicUseDigestAlgorithm a
+    MD5 harÃ¡ que se compruebe la contraseÃ±a del usuario de AutenticaciÃ³n BÃ¡sica usando el mismo formato encriptado que para AutenticaciÃ³n Digest.  Primero una cadena de caracteres que se compone del nombre de usuario, nombre real y contraseÃ±a es encriptada con MD5; entonces el usuario y esta cadena de caracteres encriptada se pasan a los proveedores listados en 
     AuthBasicProvider como si
     AuthType fuera configurado como
-    Digest y como si se estuviera usando la Autenticación Digest.
+    Digest y como si se estuviera usando la AutenticaciÃ³n Digest.
     
 
-    A través del uso de 
-    AuthBasicUseDigestAlgorithm un sitio puede pasar de Autenticación Digest a Básica sin requerir que a los usuarios se les asignen contraseñas nuevas.
+    A travÃ©s del uso de 
+    AuthBasicUseDigestAlgorithm un sitio puede pasar de AutenticaciÃ³n Digest a BÃ¡sica sin requerir que a los usuarios se les asignen contraseÃ±as nuevas.
 
     
-      El método inverso de cambiar de Autenticación Básica a Digest sin asignar nuevas contraseñas generalmente no es posible.  Solo si las contraseñas de la Autenticación Básica se han almacenado en texto plano o con un esquema de encriptación reversible sería posible recuperarlas y generar un nuevo almacén de datos siguiendo el esquema de almacenamiento de contraseñas de Autenticación Digest.
+      El mÃ©todo inverso de cambiar de AutenticaciÃ³n BÃ¡sica a Digest sin asignar nuevas contraseÃ±as generalmente no es posible.  Solo si las contraseÃ±as de la AutenticaciÃ³n BÃ¡sica se han almacenado en texto plano o con un esquema de encriptaciÃ³n reversible serÃa posible recuperarlas y generar un nuevo almacÃ©n de datos siguiendo el esquema de almacenamiento de contraseÃ±as de AutenticaciÃ³n Digest.
     
 
     
-      Solo proveedores que dan soporte a Autenticación Digest podrán autenticar usuarios cuando 
-      AuthBasicUseDigestAlgorithm
-      está configurada a MD5.  El uso de otros proveedores dará como resultado una respuesta de error y se denegará el acceso al cliente.
+      Solo proveedores que dan soporte a AutenticaciÃ³n Digest podrÃ¡n autenticar usuarios cuando 
+      AuthBasicUseDigestAlgorithm
+      estÃ¡ configurada a MD5.  El uso de otros proveedores darÃ¡ como resultado una respuesta de error y se denegarÃ¡ el acceso al cliente.
     
 
 
 
 
 Idiomas disponibles:  en  |
- es  |
- fr  |
+ es  |
+ fr  |
  ja  |
  ko 
 
Comentarios
Notice:
This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our mailing lists.
@@ -229,8 +234,8 @@ var comments_identifier = 'http://httpd.apache.org/docs/trunk/mod/mod_auth_basic
     }
 })(window, document);
 //-->

-Copyright 2018 The Apache Software Foundation.
Licencia bajo los términos de la Apache License, Version 2.0.
-Módulos | Directivas | Preguntas Frecuentes | Glosario | Mapa del sitio web

Módulo Apache mod_auth_basic

MÃ³dulo Apache mod_auth_basic

Resumen de contenidos

Directivas

Lista de comprobación de errores corregidos

Consulte también

Lista de comprobaciÃ³n de errores corregidos

Consulte tambiÃ©n

Directiva AuthBasicAuthoritative ¶

Directiva AuthBasicFake ¶

Fixed Example

Fixed Example

Ejemplo de Certificado

Ejemplo de Certificado

Ejemplo de Contraseña

Ejemplo de ContraseÃ±a

Ejemplo de Exclusión

Ejemplo de ExclusiÃ³n

Directiva AuthBasicProvider ¶

Ejemplo

Directiva AuthBasicUseDigestAlgorithm ¶

Comentarios

Descripción:	Configura el/los proveedor/es de autenticación para esta -ubicación
DescripciÃ³n:	Configura el/los proveedor/es de autenticaciÃ³n para esta +ubicaciÃ³n
Sintaxis:	`AuthBasicProvider provider-name [provider-name] ...`
Valor por defecto:	`AuthBasicProvider file`
Contexto:	directory, .htaccess
Anula:	AuthConfig
Estado:	Base
Módulo:	mod_auth_basic
MÃ³dulo:	mod_auth_basic

Descripción:	Comprueba contraseñas en proveedores de autenticación como si la Autenticación Digest estuviera en uso en lugar de la Autenticación Básica. +
DescripciÃ³n:	Comprueba contraseÃ±as en proveedores de autenticaciÃ³n como si la AutenticaciÃ³n Digest estuviera en uso en lugar de la AutenticaciÃ³n BÃ¡sica.
Sintaxis:	`AuthBasicUseDigestAlgorithm MD5\|Off`
Valor por defecto:	`AuthBasicUseDigestAlgorithm Off`
Contexto:	directory, .htaccess
Anula:	AuthConfig
Estado:	Base
Módulo:	mod_auth_basic
MÃ³dulo:	mod_auth_basic
Compatibilidad:	Apache HTTP Server 2.4.7 y posteriores

Módulo Apache mod_auth_basic

MÃ³dulo Apache mod_auth_basic

Resumen de contenidos

Directivas

Lista de comprobación de errores corregidos

Consulte también

Lista de comprobaciÃ³n de errores corregidos

Consulte tambiÃ©n

Directiva AuthBasicAuthoritative¶

Directiva AuthBasicFake¶

Fixed Example

Fixed Example

Ejemplo de Certificado

Ejemplo de Certificado

Ejemplo de Contraseña

Ejemplo de ContraseÃ±a

Ejemplo de Exclusión

Ejemplo de ExclusiÃ³n

Directiva AuthBasicProvider¶

Ejemplo

Directiva AuthBasicUseDigestAlgorithm¶

Comentarios

Directiva AuthBasicAuthoritative ¶

Directiva AuthBasicFake ¶

Directiva AuthBasicProvider ¶

Directiva AuthBasicUseDigestAlgorithm ¶