.htaccess不保护文件夹中的文件

Question

我有一个简单的.htaccess和.passwd文件，用于在apache2下对文件夹进行密码保护：/ var / www / test

如果我想连接到example.com/test，则工作正常。 但是在test文件夹中也是一个download.exe。如果我连接到example.com/test/download.exe，我可以下载该文件而不需要用户名和密码。

我该怎么改变？ .htaccess文件：

AuthType Basic
AuthName "protected area"
AuthUserFile /var/www/test/.passwd
Require valid-user

Answer 1

在访问example.com/test之前，请尝试使用其他浏览器或其他计算机访问example.com/test/download.exe。您正在使用的浏览器可以缓存下载的文件或使用的凭据。