Apacheのベーシック認証(サイトに簡易パスワードをかける仕組み)に必要な .htpasswd の記述を生成します。テスト環境を公開前に隠したいとき、検索エンジンにも人にも見せたくないときにどうぞ。.htaccess の記述もあわせて出します。
🔒 パスワードはブラウザの中だけで暗号化されます
- 入力したパスワードはサーバーに一切送信されません。暗号化はお使いのブラウザの中(Web Crypto API)で行っています。
- 本番環境のパスワードでも、そのままお使いいただけます。
使うときの注意
ベーシック認証は暗号化されていない通信では丸見えです。必ずHTTPSのサイトでお使いください。
.htpasswd は公開ディレクトリの外(public_html より上の階層)に置くのが原則です。やむを得ず中に置く場合は、.htaccess でそのファイルへのアクセスを禁止してください。また .htaccess の記述にはサーバー上の絶対パスが必要です(URLではありません)。パスはレンタルサーバーのファイルマネージャーやFTPソフトで確認できます。ベーシック認証は暗号化されていない通信では丸見えです。必ずHTTPSのサイトでお使いください。
bcrypt や APR1-MD5 は使えませんか?
このツールはブラウザの中だけで完結させることを優先しているため、標準機能で安全に計算できるSHA-1方式を採用しています。Apacheの htpasswd コマンドが使える環境なら htpasswd -B でbcryptを使うほうがより強固です。ただしベーシック認証の主な用途は「公開前のサイトを隠す」ことであり、その範囲ではSHA-1方式で実用上の問題はありません。機密性の高い情報を守る目的には、ベーシック認証ではなく本来のログイン機能をお使いください。
WordPressでベーシック認証をかけると不具合が出ます
よくあるのが管理画面の非同期通信(admin-ajax.php)やREST APIが弾かれるケースです。ブロックエディタが保存できない、プラグインが動かないといった症状が出ます。.htaccess に除外設定を書くか、プラグイン(WP Basic Auth系)やサーバーの管理画面のアクセス制限機能を使うほうが安全です。エックスサーバーやConoHaには専用の設定項目があります。
検索エンジンに載せたくないだけなら?
ベーシック認証は検索エンジン対策としては最も確実です(そもそも中身を見られないため)。noindex や robots.txt は「お願い」でしかなく、既にインデックスされた内容が消えるまで時間がかかります。公開前のテスト環境には、迷わずベーシック認証をかけてください。
🔒 調べた内容は記録・公開しません
- 検索した内容を保存・一覧化・公開しません。調査結果をデータベース化して検索できるようにしたり、他の利用者に見せたりすることは一切ありません。
- 検索履歴を残しません。誰が何を調べたかを紐づけて蓄積することはしません。会員登録・ログインも不要です。
- 第三者に提供・販売しません。営業リストや広告目的での利用もありません。
- サーバー負荷を抑えるため、判定結果のみ最大1時間の一時キャッシュに保持し、時間の経過で自動的に消えます。連続アクセスの制限用にIPアドレスをハッシュ化した値を最大10分間だけ保持します(元のIPアドレスは保存しません)。
- 調べた対象は共有用にURLの
#以降に付きますが、この部分はサーバーにもアクセス解析にも送信されません。
同じ分類のツール(制作の道具(ブラウザ内で完結))
アクセス情報チェックあなたのIPアドレス・ブラウザ・OSなど、サーバーに送られている情報を表示します。IP制限の設定に。URLエンコード・デコード日本語URLをパーセントエンコーディングに変換、またはその逆に戻します。複数行まとめて処理できます。HTML特殊文字変換HTMLやコードをページに載せるための実体参照変換。逆方向にも対応しています。カラーコード変換HEX・RGB・HSL・HSV・CMYKを相互変換し、明度違いのバリエーションも自動生成します。パスワード生成推測されにくいランダムなパスワードを生成します。強度と解読にかかる時間の目安も表示します。.htpasswd 生成(ベーシック認証)(表示中)ベーシック認証に必要な .htpasswd と .htaccess の記述を作ります。公開前のサイトを隠すときに。Excel表 → HTMLテーブル変換ExcelやスプレッドシートからコピーしてHTMLテーブルに変換します。Markdown表にも対応。.htaccessリダイレクト生成旧URLと新URLの対応表から301リダイレクトの記述を生成します。www統一や常時SSL化の定番も。ファビコン一式生成画像1枚から favicon.ico・各サイズPNG・manifest・HTMLの記述までまとめて作ります。OGP画像ジェネレータータイトルを入れるだけで、SNSシェア用の1200×630px画像をその場で作ります。画像のWebP変換・リサイズ画像をまとめてWebPに変換・リサイズし、前後のファイルサイズを比較できます。カラーコントラスト判定文字色と背景色のコントラスト比とWCAG判定。基準を満たす色も自動で提案します。
運営:WEBツール箱(MOTOKI合同会社)
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ