Proteger con contraseña una carpeta de su sitio

Puede hacer que el navegador pida usuario y contraseña antes de mostrar una carpeta de su sitio. Sirve para una copia de pruebas, un área administrativa o archivos que solo quiere compartir con algunas personas.

Esto usa la autenticación básica del servidor web (.htaccess + .htpasswd). El panel escribe ambos archivos por usted.

Use HTTPS. El navegador envía esta contraseña en cada solicitud. Asegúrese de que el sitio tenga SSL y fuerce HTTPS antes de confiar en ella.

1. Abrir las opciones de la carpeta

1. Abra el panel de control de hospedaje desde el área de clientes.
2. En el menú lateral, abra Alojamiento → Htaccess.
3. Elija el dominio y haga clic en Login (conectar).
4. La página muestra las carpetas en Opciones de directorio globales (la carpeta html del sitio, que cubre todo el sitio) y en Opciones de directorio (subcarpetas).
5. Si la carpeta que quiere no aparece, haga clic en + para abrir Agregar archivo .htaccess. Elíjala en Directorio, deje Estado en Activado y haga clic en Añadir. La lista solo muestra carpetas que ya existen, así que, si hace falta, cree primero la carpeta en el administrador de archivos.
6. Haga clic en el lápiz junto a la carpeta que quiere proteger. Se abre la página Gestión de opciones de directorio.

2. Crear al menos un usuario

1. Junto a Usuarios htpasswd, haga clic en +.
2. Escriba un Nombre de usuario y una Contraseña, y confirme la contraseña.
3. Haga clic en Guardar. Repita para cada persona que necesite acceso.

Estos usuarios solo existen para esta carpeta. No son cuentas de correo ni usuarios del panel.

3. Activar la protección

1. Junto a Protección por Contraseña, haga clic en el ícono de la llave.
2. Seleccione Activado.
3. Haga clic en Actualizar.

Abra la carpeta en una ventana privada del navegador. Debería ver una ventana para iniciar sesión.

Cree el usuario antes de activar la protección. Con la protección activa y sin usuarios, nadie puede abrir la carpeta.

Desactivar la protección

En la misma página, haga clic en la llave junto a Protección por Contraseña, seleccione Desactivado y haga clic en Actualizar.

Bueno saber

• La protección aplica a la carpeta y a todo lo que contiene, incluidas las subcarpetas.
• Si WordPress u otra aplicación vive en esa carpeta, pueden dejar de funcionar los servicios que la llaman desde afuera (notificaciones de pago, webhooks, URL de cron). Pruebe después de activarla.
• No reemplaza el inicio de sesión de la aplicación. Úsela como una capa adicional.
• Si antes editó .htaccess a mano, guarde una copia: vea Editar el archivo .htaccess.