Was ist der .htaccess-Schutz?
Der .htaccess-Schutz ermöglicht es, bestimmte Ordner auf einem Webserver mit einem einfachen Benutzernamen-Passwort-Schutz zu versehen. Besucherinnen und Besucher müssen sich im Browser authentifizieren, um Zugriff auf die Inhalte zu erhalten.
Wie funktioniert das technisch?
Es werden automatisch zwei Konfigurationsdateien erstellt:
.htaccess – steuert den Zugriff auf den ausgewählten Ordner.
.htpasswd – enthält die Benutzernamen und verschlüsselten Passwörter.
Der Schutz erfolgt serverseitig und funktioniert unabhängig davon, ob ein CMS (z. B. WordPress, Joomla) oder eigene Skripte zum Einsatz kommen.
Welche Einsatzmöglichkeiten gibt es?
Ein .htaccess-Schutz eignet sich zum Beispiel für:
interne Bereiche wie /admin, /intern oder /beta
temporäre Sperrung von Ordnern während Wartungsarbeiten
Schutz sensibler Inhalte oder nicht öffentlicher Downloads
Hinweis: Der Ordner muss bereits existieren, damit der Schutz wirksam wird.
Welche Einstellungen sind erforderlich?
Beim Einrichten des Schutzes sind folgende Angaben nötig:
Projekt: In welchem Webprojekt soll der Schutz aktiv sein?
Benutzername & Passwort: Diese Anmeldedaten werden im Browser abgefragt.
Startverzeichnis: Der Pfad zum zu schützenden Ordner (z. B. /web/privat)
Status: Der Schutz kann bei Bedarf auch vorübergehend deaktiviert werden.
Gilt der Schutz auch für FTP, SSH oder WebDAV?
Nein. Der .htaccess-Schutz beschränkt sich auf den Zugriff über den Webbrowser. Zugriffe über FTP, SSH oder WebDAV bleiben davon unberührt.
Wie kann der Zugriff verwaltet werden?
Im Verwaltungsbereich sehen Sie alle angelegten Benutzer mit den zugehörigen Zielordnern und Projektzuweisungen. Dort können Sie:
– Benutzerdaten bearbeiten (z. B. Passwort ändern)
– Einträge löschen
– Zugriffe aktivieren oder deaktivieren
Wie erkenne ich, ob der Schutz funktioniert?
Wenn Sie die geschützte URL im Browser aufrufen, erscheint ein Anmeldefenster. Nur mit korrekt eingegebenem Benutzernamen und Passwort wird der Zugriff gewährt.
Tipp zum Testen
Um die Funktionsweise zu überprüfen, empfehlen wir, den geschützten Ordner in einem privaten Browserfenster oder mit einem anderen Browser aufzurufen. So erkennen Sie schnell, ob der Schutz aktiv ist.