Met Password Protected Directories vraagt de server om een gebruikersnaam en wachtwoord voordat iemand een map van je website te zien krijgt. Bezoekers zien een inlogvenster van de browser. Handig voor een testversie, downloads voor klanten of een site die nog niet live is.
Wijzigen of opheffen
Open dezelfde pagina en klik op de map. Haal het vinkje bij Protection Enabled weg om de beveiliging op te heffen; de gebruikers blijven bewaard. Een wachtwoord wijzig je door voor dezelfde gebruikersnaam een nieuw wachtwoord op te slaan. De wachtwoordbestanden staan buiten public_html, zodat niemand ze kan downloaden.
Open de functie
Ga naar Advanced Features > Password Protected Directories. Je ziet de mappen binnen public_html van het actieve domein.
Kies de map
Klik op de map die je wilt beveiligen. Wil je de hele website afsluiten, kies dan public_html zelf.
Zet de beveiliging aan
Vink Protection Enabled aan en vul bij Protected Directory Prompt een korte tekst in die in het inlogvenster verschijnt, zoals 'Testomgeving'.
Voeg een gebruiker toe
Vul een Username en een sterk Password in en sla op. Je kunt meerdere gebruikers toevoegen, bijvoorbeeld één per klant.
Test
Open de map in een privévenster: https://jouwdomein.nl/testmap/. Je moet nu eerst inloggen.
Dit is een basisbeveiliging: zonder HTTPS gaat het wachtwoord onversleuteld over de lijn. Zorg dus voor een SSL-certificaat en gebruik het niet als enige slot op gevoelige gegevens.
Beveilig bij WordPress niet zomaar de map wp-admin: sommige plugins en thema's gebruiken die map ook voor gewone bezoekers, waardoor functies op de site stuk gaan.