كيف تحمي موقعًا أو تطبيق ويب بكلمة مرور

Vercel

1. افتح المشروع في لوحة تحكم Vercel وانتقل إلى Settings، ثم Deployment Protection.
2. في Password Protection، شغّل المفتاح.
3. اختر ما تريد حمايته. خيار Standard Protection يترك نطاق الإنتاج مفتوحًا، فاختر All Deployments لتشمل العنوان الرئيسي أيضًا.
4. أدخل كلمة مرور واختر Save. يكتبها الزوار مرة واحدة لكل عملية نشر، ويتذكرها ملف تعريف ارتباط.

التكلفة في خطة Pro فقط: $20 شهريًا لكل مشروع محمي. مضمّنة في Enterprise، وغير متاحة في Hobby.

الخيار المجاني في كل الخطط هو Vercel Authentication، وأصبح يشمل الإنتاج أيضًا. يسجل الزوار الدخول بحساب Vercel له صلاحية الوصول إلى المشروع، فيحتاج كل زميل إلى حساب.

Netlify

1. افتح الموقع وانتقل إلى Project configuration، ثم General، ثم Visitor access، ثم Password Protection.
2. اختر Configure Password Protection، ثم Basic password protection، وأدخل كلمة المرور.
3. اختر All deploys ليشمل ذلك الموقع المنشور والمعاينات معًا، ثم Save.
4. في خطط Pro الأحدث القائمة على الأرصدة، الإعداد نفسه موجود في Visitor access، ثم Project visibility: اختر Password.

/*  Basic-Auth: dana:a-long-password sam:another-long-password

التكلفة خطة Pro ($20 شهريًا، مع عدد غير محدود من الأعضاء) أو Enterprise. غير متاحة في Free أو Personal.

لاسم مستخدم وكلمة مرور على جزء من الموقع، تقبل Pro وEnterprise أيضًا قاعدة Basic-Auth في ملف _headers، مثل المثال أدناه. وتنبّه Netlify إلى أن المصادقة الأساسية لا تتيح تسجيل الخروج.

Cloudflare Access

1. يجب أن يكون نطاقك على Cloudflare. في لوحة التحكم، انتقل إلى Zero Trust، ثم Integrations، ثم Identity providers، وأضف One-time PIN.
2. انتقل إلى Access controls، ثم Applications، واختر Create new application، ثم Self-hosted and private، وأضف اسم مضيف موقعك.
3. أضف سياسة سماح (Allow). استخدم Emails ending in مع @yourcompany.com لشركة كاملة، أو Emails لأشخاص محددين. ويرفض Access كل من سواهم افتراضيًا.
4. اختر Create. يكتب الزوار بريدهم، ويحصلون على رمز يعمل مرة واحدة لمدة 10 دقائق، ثم يدخلون.

التكلفة مجانية حتى 50 مستخدمًا، ثم $7 لكل مستخدم شهريًا، تُدفع سنويًا.

هذه ليست كلمة مرور مشتركة: كل شخص يثبت أنه يقرأ بريده الخاص، فتستطيع رؤية الأشخاص وإزالتهم واحدًا واحدًا.

Cloudflare Worker بمصادقة أساسية

1. ابدأ من مثال Cloudflare للمصادقة الأساسية في Workers. يطلب من المتصفح اسم مستخدم وكلمة مرور ويقارنهما بطريقة لا تكشف كلمة المرور عبر التوقيت.
2. خزّن كلمة المرور سرًّا، لا في الكود، بالأمر أدناه.
3. قدّمه عبر HTTPS فقط. وإلا فالمصادقة الأساسية ترسل كلمة المرور دون تشفير.

npx wrangler secret put PASSWORD

التكلفة خطة Workers Free تغطي 100,000 طلب يوميًا. وخطة Workers Paid تبدأ من $5 شهريًا.

تصف Cloudflare مثالها بأنه غير مناسب للإنتاج، وتوجّه إلى Cloudflare Access بدلًا منه.

خادمك الخاص

1. ثبّت أداة htpasswd (الحزمة apache2-utils على Debian وUbuntu، وhttpd-tools على Red Hat) وأنشئ ملف كلمات مرور فيه سطر لكل شخص.
2. في nginx، أضف auth_basic وauth_basic_user_file إلى الموقع، كما أدناه. وفي Apache، استخدم AuthType Basic وAuthUserFile وRequire valid-user.
3. أبقِ ملف كلمات المرور خارج مجلد الويب، واستخدم HTTPS. تحذّر وثائق Apache من أن المصادقة الأساسية ترسل كلمة المرور دون تشفير.

sudo htpasswd -c /etc/apache2/.htpasswd dana

# nginx
location / {
    auth_basic           "Staff only";
    auth_basic_user_file /etc/apache2/.htpasswd;
}

التكلفة مجانية على خادم تشغّله بالفعل.

المصادقة الأساسية تستطيع أن تحمل كلمة مرور منفصلة لكل شخص، وهذا أفضل من كلمة مرور مشتركة واحدة. لكنك ما زلت تضيف الأشخاص وتزيلهم يدويًا على الخادم.