Basic 認証 / Digest 認証とは何ですか?

Basic認証とは

「Basic認証」は「基本認証」とも呼ばれ、Web サーバに備わっているアクセス制限機能です。Web サイトにアクセスする前に、閲覧者に決められたユーザ名とパスワードを要求します。

レンタルサーバの場合、「アクセス制限」や「会員制ウェブ管理」、「サイトプロテクター」等の名称で管理メニューに含まれています。

Digest認証とは

「Digest認証」も、Basic認証と同じくWeb サーバに備わっているアクセス制限機能です。Basic認証 の上位方式で、共用レンタルサーバなどではこの機能を提供していない事も多くあります。

Basic認証と異なる点は以下の点です。

Digest認証と Basic認証の比較

  • Digest認証はパスワードを暗号化して認証のための通信を行うため、Basic認証より安全(盗聴や改ざんの危険性が低い)
  • Digest認証を使えば、パスワードを暗号化するためだけに全通信の暗号化(=https 配下に全てのコンテンツを移動)しなくて済む(通信の効率が良い)
  • Digest認証は対応していないブラウザがある

Basic認証/Digest認証によるアクセス制限設定方法

具体的な設定方法はご利用の環境によって異なります。お使いのサーバのマニュアルをご参照いただくか、サーバ管理者にお問い合せ下さい。

Basic認証/Digest認証で「すぐ使えるCMS」の管理画面にアクセス制限する場合

Basic認証/Digest認証で「すぐ使えるCMS」の管理画面のアクセス制限をする場合は、製品の admin/ ディレクトが含まれるように掛けて下さい。

詳しくは下記ページをご覧下さい。
ディレクトリ配置と環境変数の設定例

参考:「すぐ使えるCGI」のパスワード認証機能

Ver. 3.0 以上の「すぐ使えるCMS」製品(旧「すぐ使えるCGI」)と「すぐ使えるメールフォーム」はパスワード認証機能を備えています。サーバで Basic認証/Digest認証 を使用できないなどの場合はこの機能をご利用下さい。