パスワードでの認証方法？

質問

CGIにパスワードで認証をかけたいのですが、
よくある方法として、

１.htaccess設置
２CGIで最初にフォームを出力してパスワードを入力させる

の２つがあると思うのですが、強度というか破られにくいのはどっちなんでしょう？
それぞれの注意点や、もっといい方法などあればお教えください。

回答No.3

mam_00

こんばんは。
ご質問の内容ですが、私の場合、どちらも使っています。
以下の参考URL：は私が管理しているサーバーです。ここで.htaccessを使って認証するサイトも存在しています。ＣＧＩよりは.htaccessの方がすこしはよいかもしれません。（.htaccessは隠しファイルですが、http.confファイルで読み取り禁止属性［deny from all］を与えていればの話です。また、.htpasswdファイルの生成場所もユーザーから見えない位置にあればですね。）
.htaccessを設置しようとしているということは、サーバー管理者（でなければ通常ほとんど利用不可なので）だと思うのですが、どこまで重要な情報を扱うかによってかわるのですが、重要情報を扱うのであれば.htaccessでも不安です。IDとパスワードが素のまま流れるからですね。
IDとパスワードが素のまま流れるのはＣＧＩによる場合も同じです。ＣＧＩの場合は、データファイル位置を探られると（いろいろな大手の会社がこれで情報流出していますね・・・）全ての情報が流れてしまいます。ＣＧＩによる場合はデータファイルの位置を注意すれば、.htaccess並に可能かもとは思います。勿論、ＣＧＩプログラムの内容が悪ければ、.htaccessには及ばないと思います。
以上、答えになっていないかもしれませんが、よろしくお願いします。

回答No.2

Saoha

強度という観点では何ともいえないのですが
.htaccessであれば細かくブロックできますので、
かなり強固に条件分けをして弾くことが可能だと思います。
CGIでも今はIPなどを指定してはじけるものがかなり
ありますので、何ともいえないかもしれませんが……
ただ、サーバによっては.htaccessは禁止しているところ
が多いので、そのあたりの兼ね合いもあるかもしれませんね（^-^;

回答No.1

taknt

ＣＧＩでちゃんと作れば 破られにくいと思いますよ。

あと、過去に似たような質問がありましたので、検索してみては いかがでしょうか？