Openid-connect statt Basic Authentication: Dateien schützen ändert sich!

Dies ist relevant, wenn Sie ein Downloadcenter verwenden und die Dateien in diesem Downloadcenter vor Zugriff geschützt haben.

Seit 2023 funktioniert der Schutz mit Openid-Connect.
Ab 1. August 2022 sind Verzeichnisse, die per Basic Authentication geschützt sind, nicht mehr per Web erreichbar!

Prüfen, ob Sie Verzeichnisse schützen. Wenn nicht, ist nichts weiter zu tun.
Sind geschützte Verzeichnisse dabei, stellen Sie den Schutz auf Openid-connect um.

Finden Sie Seiten, die ein Downloadcenter oder direkte Links nach download.uni-mainz.de verwenden, und prüfen die dort angegeben Verzeichnispfade auf das Vorhandensein einer Datei mit dem Namen .htaccess. In dieser Datei müssen Sie die Basic Authentication durch Openid-Connect ersetzen.

  1. Downloadcenter-Pfad finden:
    1. Melden Sie sich an Ihrer in Ihrer Website an.
    2. Wechseln Sie nach Dashboard →Seiten
    3. Geben Sie oben rechts im Suchfenster downloadcenter bzw. download.uni-mainz.de ein und tippen auf die return-Taste, um die Suche abzuschicken
    4. Klicken Sie jeden Treffer an
    5. Suchen Sie in dieser Seite  mit Strg-F wieder nachdownloadcenter
    6. Merken sich bei [downloadcenter virtualhost="download.uni-mainz.de" pfad="kürzel-ihrer-website/unterverzeichnis"]  den Pfad, also das was bei pfad= in den Anführungszeichen steht. In diesem Beispiel kürzel-ihrer-website/unterverzeichnis
  2. Verzeichnis verbinden, falls noch nicht geschehen (So verbindet man ein Verzeichnis)
  3. Wechseln Sie in Ihr Downloadverzeichnis.
  4. Wenn Sie Windows verwenden, suchen Sie rechts oben im Datei-Explorer nach .htaccess
  5. Jede .htaccess-Datei öffnen, z.B. mit Notepad
  6. Soll der Schutz für alle Personen mit JGU-Account gelten, ersetzen Sie den kompletten Inhalt der Datei mit:
    AuthType openid-connect
    Require valid-user
  7. Für andere, eher seltene Fälle: .htaccess-Anleitung
  8. Finden Sie keine .htaccess, dann ist Ihr Verzeichnis nicht geschützt. Dies ist der Normalfall! Sie müssen nichts weiter tun!

Mit freundlichen Grüßen
Anja Slowinski

Zentrum für Datenverarbeitung
WWW-Dienste

E-Mail: webmaster@uni-mainz.de

Veröffentlicht am | Veröffentlicht in Allgemein