tui đã loadmodule mod_auth

AuthType Basic
AuthName "Control Panel"
AuthUserFile "C:/path/htpasswd"
Require valid-user 

Có phải ko đó, hình như bồ nhầm thì phải, Digest Authentication là module khác mà, module tui đang nói là Basic Authentication mà, với lại tui đã nói là tui chỉnh lại đuợc rồi, do cái Directive Allowoverride None trong httpd.conf. 

Hình như bồ vẫn còn nhầm, Basic Authentication vẫn có thể encode passwd theo MD5 mà (dùng trình htpasswd). Riêng cái Digest Authentication thì tui chưa xài thử nên cũng ko biết nó hơn Basic chỗ nào? 

Authtype Digest
AuthName "Private"
AuthDigestFile /usr/local/webserver/apache/passwd digest
Require group vohienyeudau 

Cả hai chứng thực này hoàn toàn giống nhau nhưng có điểm khác nhau .
Khi sử dụng chứng thực kiểu Basic Authentication thì apache sẽ gởi request đến client yêu cầu nhập username và password .

Nếu quá trình thành công thì nó đi tiếp, cho phép truy cập đến một tài nguyên nào đó, nếu sai thì nó trả về cho client thông báo 401 . Nhận biết khá rõ, hôm nay thử truy cập vào tài nguyên được bảo vệ bằng chứng thực này và ngày hôm kia kìa gì đó truy cập đến nó xem có sự khác biệt gì ? Cái này cũng tuỳ vào trình duyệt, có cái lưu trữ có cái không vì đơn giản .... server nó cấp lại cho client một cái chứng thực để bảo vệ nguồn tài nguyên cần được bảo vệ .  

Hix, ko hiểu ý bồ nói gì nữa. Hôm nay truy cập rồi ngày kia kìa truy cập thì khác nhau làm sao???
Còn cái vụ lưu lại thì tui thấy trên IE lẫn FF đều chỉ lưu trên session đó thôi, tức là khi bạn chỉ đóng 1 tab mà ko đóng hẳn chương trình thì khi bạn mở lại page đó nó ko đòi pass nữa. Còn khi đã restart browser thì hình như ko có browser nào lưu lại cả.