サイトにパスワードをかけるBasic認証の設定方法

WebサイトにロックをかけるBasic（ベーシック）認証の設定方法を解説します。

サイトにアクセスすると、ユーザー名とパスワードを求めるこんな認証画面を見たことがあるかと思います。これがベーシック認証です。

Web制作の現場では、開発環境をクライアントに見せてチェックをしてもらう際に、その開発環境にベーシック認証をかけます。その上でクライアントにID（ユーザー名）とパスワードを伝えてサイトを見てもらいます。IDとパスワードは略して「アイパス」と呼ばれたりします。

簡単なベーシック認証の設定方法

ベーシック認証をかけるには、.htaccessというファイルを作成して、それを対象のディレクトリにアップロードする必要があります。

ネット上には簡単にベーシック認証用の.htaccessを生成してくれるジェネレーターサイトがあるのでそちらを使います。まずはこちらにアクセスしてください。
→.htaccess Editor

数字ごとにステップで説明します。

①ユーザー名とパスワードを入力

まず、①で、認証を求められた際に入力する「ユーザー名」「パスワード」を入力します。
ユーザー名：sweat
パスワード:iamsweat
ここでは上のように適当に設定しました。パスワードはランダムで生成することもできます。入力し終えたら「.htpasswdを作成」をクリックします。
…変なパスワードですみません。

②.htpasswdファイルの作成

すると、②の.htpasswdの入力欄に自動で文字列が出力されます。この文字列をコピーしたら、htpasswd.txtという名前のテキストファイルを新規で作成し、そこにペーストします。ファイルの文字コードはUTF-8で保存します。

今は、ファイル名が.htpasswdとなっていませんが大丈夫です。PC上で.（ドット）から始まるファイル名は付けられないため、後ほどFTPでサーバーにアップしそこでファイル名を変更します。

③.htpasswdへのパスを指定

③には、.htpasswdをアップロードするディレクトリのフルパスを入力します。フルパスは、各サーバーによって異なるので自分のサーバーの設定を確認する必要があります。

ロリポップの場合は、管理画面のユーザー設定→アカウント情報から確認ができます。

↓

例えば、下記の状態だとします。
フルパス：/home/user/sample/web
.htpasswdを設置するディレクトリ：/service/sweat/

この場合は、.htpasswdまでのサイトパスは「/home/user/sample/web/service/sweat/.htpasswd」となるわけです。これを③に入力します。

④.htpasswdへのパスを指定

最後に、④に出力されているテキストをまるごとコピーして、htaccess.txtファイルという名前のテキストファイルを新規で作成し、そこにペーストします。ファイルの文字コードはUTF-8で保存します。

今は、ファイル名がhtaccess.txtですが大丈夫です。

④サーバー上にアップロード

「htpasswd.txt」「htaccess.txt」の２つのファイルを、認証を設定したいディレクトリにアップロードします。

サーバー上でファイル名を変えちゃいます。FFFTPの場合は、ファイルを選択しハイライトした状態でF2キーを押すと、ファイル名を変えられます。右クリックから「名前変更」でもOKです。

「.htaccess」に変えましょう。先頭にドットを付けるのを忘れないでください。同じように「htpasswd.txt」→「.htpasswd」とファイル名を変えます。

これで完了です。

このディレクトリにアクセスすると、認証のダイアログが表示されます。もし、認証画面が出なかったりエラーが出る場合は、③で入力したパスが正しいかを確認し直してみてください。