🗝️ایجاد htpasswd

Basic احراز هویت چیست

Basic احراز هویت روشی ساده برای محدود کردن دسترسی سرور وب است که قبل از بازکردن صفحه، از کاربر درخواست نام کاربری و رمز عبور می‌کند و برای حفاظت از سایت‌های قبل از انتشار یا صفحات اختصاص‌یافته برای اعضا قابل استفاده است.

.htpasswd چیست

.htpasswd فایلی است که جفت‌های «نام کاربری و رمز عبور هش‌شده» مورد استفاده در Basic احراز هویت را ذخیره می‌کند و رمز عبور به شکلی تبدیل می‌شود که نمی‌توان آن را به رشته اصلی برگرداند.

bcrypt چیست

bcrypt روش هش کردن رمز عبور است که به‌طور عمدی برای صرف وقت محاسباتی طراحی شده است و در برابر حملات brute-force مقاوم است و هرچه مقدار هزینه بیشتر باشد، رمزگشایی دشوارتر می‌شود.