Web Design Leaves

add_action('init', function () {
  $target_slug = 'foo'; // Basic認証をかけたいスラッグ

  // HTTPS判定（通常 + プロキシ環境）
  $is_https = (
    (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ||
    (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) === 'https')
  );

  // もし HTTP でアクセスしていたら、HTTPS にリダイレクト
  if (!$is_https) {
    $https_url = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    wp_redirect($https_url, 301);
    exit;
  }

  // 現在のURLパスを取得（例: /foo や /foo/ など）
  $request_path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

  // パスが対象スラッグと一致しているかどうか確認
  if (preg_match('#/' . preg_quote($target_slug, '#') . '/?$#', $request_path)) {
    $user = 'username';
    $pass = 'password';

    // Basic認証チェック
    if (
      !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
      $_SERVER['PHP_AUTH_USER'] !== $user ||
      $_SERVER['PHP_AUTH_PW'] !== $pass
    ) {
      // 認証ダイアログを表示させるヘッダー
      header('WWW-Authenticate: Basic realm="Restricted Login Page"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Authentication required.';
      exit;
    }
  }
});

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

server {
  listen 80;
  server_name example.com;
  return 301 https://$host$request_uri;
}

add_action('template_redirect', function () {
  // Basic認証をかけたいスラッグの一覧を配列で指定
  $target_slugs = ['foo', 'bar', 'secret-page'];

  // 現在のURLパスを取得（例：/foo, /bar/ など）
  $request_path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

  // 各スラッグに対して現在のパスが一致するかチェック
  foreach ($target_slugs as $slug) {
    if (preg_match('#/' . preg_quote($slug, '#') . '/?$#', $request_path)) {
      // 認証に使うユーザー名とパスワード
      $user = 'username';
      $pass = 'password';

      // Basic認証処理
      if (
        !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
        $_SERVER['PHP_AUTH_USER'] !== $user ||
        $_SERVER['PHP_AUTH_PW'] !== $pass
      ) {
        header('WWW-Authenticate: Basic realm="Restricted Login Page"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authentication required.';
        exit;
      }
      break; // 該当スラッグに一致したらループを抜ける
    }
  }
});

define('BASIC_AUTH_USER', 'username');
define('BASIC_AUTH_PASS', 'password');

add_action('template_redirect', function () {
  $target_slugs = ['foo', 'bar', 'secret-page'];
  $request_path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

  // wp-config.php に定義された定数から、ユーザー名とパスワードを取得（定数が未定義の場合に備えて空文字を代入）
  $user = defined('BASIC_AUTH_USER') ? BASIC_AUTH_USER : '';
  $pass = defined('BASIC_AUTH_PASS') ? BASIC_AUTH_PASS : '';

  foreach ($target_slugs as $slug) {
    if (preg_match('#/' . preg_quote($slug, '#') . '/?$#', $request_path)) {
      // Basic認証処理
      if (
        !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
        $_SERVER['PHP_AUTH_USER'] !== $user ||
        $_SERVER['PHP_AUTH_PW'] !== $pass
      ) {
        header('WWW-Authenticate: Basic realm="Restricted Login Page"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authentication required.';
        exit;
      }
      break; // 該当スラッグに一致したらループを抜ける
    }
  }
});

<files wp-config.php>
  order allow,deny
  deny from all
</files>

<Files wp-config.php>
  Require all denied
</Files>

<Files wp-config.php>
  <IfModule mod_authz_core.c>
    Require all denied
  </IfModule>
  <IfModule !mod_authz_core.c>
    Order allow,deny
    Deny from all
  </IfModule>
</Files>

//スラッグ foo の認証情報
define('BASIC_AUTH_USER_FOO', 'foo_user');
define('BASIC_AUTH_PASS_FOO', 'foo_pass');

//スラッグ secret-page の認証情報
define('BASIC_AUTH_USER_SECRET', 'secret_user');
define('BASIC_AUTH_PASS_SECRET', 'secret_pass');

add_action('template_redirect', function () {
  // スラッグごとにユーザー名とパスワードを設定
  $protected_pages = [
    'foo' => [
      'user' =>  defined('BASIC_AUTH_USER_FOO') ? BASIC_AUTH_USER_FOO : '',
      'pass' =>  defined('BASIC_AUTH_PASS_FOO') ? BASIC_AUTH_PASS_FOO : ''
    ],
    'secret-page' => [
      'user' =>  defined('BASIC_AUTH_USER_SECRET') ? BASIC_AUTH_USER_SECRET : '',
      'pass' =>  defined('BASIC_AUTH_PASS_SECRET') ? BASIC_AUTH_PASS_SECRET : ''
    ],
  ];

  // 現在のURLパスを取得
  $request_path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

  // スラッグをキーとした連想配列をループ
  foreach ($protected_pages as $slug => $credentials) {
    if (preg_match('#/' . preg_quote($slug, '#') . '/?$#', $request_path)) {
      // 対象スラッグに対応するユーザー名・パスワード
      $user = $credentials['user'];
      $pass = $credentials['pass'];
      // Basic認証
      if (
        !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
        $_SERVER['PHP_AUTH_USER'] !== $user ||
        $_SERVER['PHP_AUTH_PW'] !== $pass
      ) {
        header('WWW-Authenticate: Basic realm="Restricted Page"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authentication required for this page.';
        exit;
      }
      break; // 認証が必要なページに一致したらループ終了
    }
  }
});

alice:$2y$10$abcDEF...
bob:$2y$10$xyz123...

add_action('template_redirect', function () {
  // Basic認証をかけたいスラッグの一覧を配列で指定
  $target_slugs = ['foo', 'bar', 'secret-page'];

  // .htpasswdファイルの絶対パス（実際の環境に合わせて変更してください）
  $htpasswd_file = '/home/youruser/.htpasswds/mydomain.com/passwd/.htpasswd';

  // 現在のURLのパス（クエリを除く）を取得
  $request_path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

  // HTTP認証ヘッダー（401レスポンス）を返す関数
  function send_auth_request($message = 'Authentication required.') {
    header('WWW-Authenticate: Basic realm="Restricted Login Page"');
    header('HTTP/1.0 401 Unauthorized');
    echo $message;
    exit;
  }

  // 各スラッグと現在のパスが一致するかループでチェック
  foreach ($target_slugs as $slug) {
    // 正規表現で末尾のスラッシュの有無も含めて一致を確認
    if (preg_match('#/' . preg_quote($slug, '#') . '/?$#', $request_path)) {

      // 認証ヘッダーが送信されていない場合、認証を要求
      if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) {
        send_auth_request();
      }

      // ブラウザから送信されたユーザー名とパスワードを取得
      $username = $_SERVER['PHP_AUTH_USER'];
      $password = $_SERVER['PHP_AUTH_PW'];

      $authenticated = false;

      // .htpasswd ファイルの存在と読み込み権限を確認
      if (!file_exists($htpasswd_file) || !is_readable($htpasswd_file)) {
        error_log("htpasswd file not found or not readable: $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server configuration error.';
        exit;
      }

      // .htpasswd の各行を取得（空行や改行を除く）
      $lines = file($htpasswd_file, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

      // .htpasswd ファイルの読み込みに失敗した場合
      if ($lines === false) {
        error_log("Failed to load htpasswd file despite file_exists(): $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server error.';
        exit;
      }

      // .htpasswd ファイルの各行（ユーザー名:ハッシュ）を処理して、該当するユーザー名があるか確認
      foreach ($lines as $line) {
        // ユーザー名とハッシュに分割（.htpasswd にある各行を $user と $hash に分解）
        list($user, $hash) = explode(':', $line, 2);

        // 入力ユーザー名が一致し、パスワードも正しければ認証成功
        if ($user === $username && password_verify($password, $hash)) {
          $authenticated = true;
          break;
        }
      }

      // 認証に失敗した場合
      if (!$authenticated) {
        send_auth_request('Invalid credentials.');
      }

      break; // 一致したスラッグが見つかればループ終了（以降のチェックをスキップ）
    }
  }
});

if (!file_exists($htpasswd_file)) {
  error_log("htpasswd file not found: $htpasswd_file");  // 存在しない
  echo 'Server configuration error.';
  exit;
}

if (!is_readable($htpasswd_file)) {
  error_log("htpasswd file not readable: $htpasswd_file");  // 読めない
  echo 'Server configuration error.';
  exit;
}

add_action('template_redirect', function () {
  // 認証対象カテゴリのスラッグ（配列で複数指定可能）
  $cat_slugs = ['foo'];

  // 認証情報
  $user = 'username';
  $pass = 'password';

  // 投稿であることを確認し、対象カテゴリに属しているか判定
  if (is_single()) {

    // 現在のリクエストに対応するオブジェクト（投稿・ページなど）を取得
    $post = get_queried_object();

    // $post が投稿であることを確認し、指定したカテゴリに属しているかをチェック
    if ($post instanceof WP_Post && has_category($cat_slugs, $post)) {
      if (
        !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
        $_SERVER['PHP_AUTH_USER'] !== $user ||
        $_SERVER['PHP_AUTH_PW'] !== $pass
      ) {
        header('WWW-Authenticate: Basic realm="Restricted Login Page"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authentication required.';
        exit;
      }
    }
  }
});

add_action('template_redirect', function () {
  // 認証対象のページ・投稿の一覧（スラッグ => 投稿タイプ）
  $targets = [
    'foo' => 'page',
    'bar' => 'post',
    'secret-page' => 'page',
    'hidden-post' => 'post',
  ];

  // 認証情報（全対象で共通）
  $username = 'username';
  $password = 'password';

  // 現在のページが認証対象か判定
  foreach ($targets as $slug => $post_type) {
    if (
      ($post_type === 'page' && is_page($slug)) ||
      ($post_type === 'post' && is_single($slug))
    ) {
      // 認証情報のチェック
      if (
        !isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) ||
        $_SERVER['PHP_AUTH_USER'] !== $username ||
        $_SERVER['PHP_AUTH_PW'] !== $password
      ) {
        header('WWW-Authenticate: Basic realm="Restricted Area"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authentication required.';
        exit;
      }

      break; // 対象が見つかって処理したらループ終了
    }
  }
});

add_action('template_redirect', function () {
  // 認証対象のページ・投稿の一覧（スラッグ => 投稿タイプ）
  $targets = [
    'foo' => 'page',
    'bar' => 'post',
    'secret-page' => 'page',
    'hidden-post' => 'post',
  ];

  // .htpasswdファイルの絶対パス（実環境に合わせて変更してください）
  $htpasswd_file = '/home/youruser/.htpasswds/mydomain.com/passwd/.htpasswd';

  // HTTP認証ヘッダーを返す関数
  function send_auth_request($message = 'Authentication required.') {
    header('WWW-Authenticate: Basic realm="Restricted Login Page"');
    header('HTTP/1.0 401 Unauthorized');
    echo $message;
    exit;
  }

  // 現在のページが認証対象か判定
  foreach ($targets as $slug => $post_type) {
    $is_target = false;

    if ($post_type === 'page' && is_page($slug)) {
      $is_target = true;
    } elseif ($post_type === 'post' && is_single($slug)) {
      $is_target = true;
    }

    if ($is_target) {
      // 認証ヘッダーが送られていない場合、認証を要求
      if (!isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'])) {
        send_auth_request();
      }

      // ブラウザから送信されたユーザー名とパスワードを取得
      $username = $_SERVER['PHP_AUTH_USER'];
      $password = $_SERVER['PHP_AUTH_PW'];
      $authenticated = false;

      // .htpasswd ファイルの存在と読み込み権限を確認
      if (!file_exists($htpasswd_file) || !is_readable($htpasswd_file)) {
        error_log("htpasswd file not found or not readable: $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server configuration error.';
        exit;
      }

      // .htpasswd の各行を取得（空行や改行を除く）
      $lines = file($htpasswd_file, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

      // .htpasswd ファイルの読み込みに失敗した場合
      if ($lines === false) {
        error_log("Failed to load htpasswd file despite file_exists(): $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server error.';
        exit;
      }

      // .htpasswd ファイルの各行（ユーザー名:ハッシュ）を処理して、該当するユーザー名があるか確認
      foreach ($lines as $line) {
        // ユーザー名とハッシュに分割
        list($user, $hash) = explode(':', $line, 2);

        // 入力ユーザー名が一致し、パスワードも正しければ認証成功
        if ($username === $user && password_verify($password, $hash)) {
          $authenticated = true;
          break;
        }
      }

      // 認証失敗時は再度認証を要求
      if (!$authenticated) {
        send_auth_request('Invalid credentials.');
      }

      break; // 認証対象ページに一致し処理が完了したので終了
    }
  }
});

add_action('template_redirect', function () {
  // 認証対象カテゴリのスラッグ（配列で複数指定可能）
  $cat_slugs = ['concrete5', 'inmotion'];

  // .htpasswdファイルの絶対パス（実環境に合わせて変更してください）
  $htpasswd_file = '/home/youruser/.htpasswds/mydomain.com/passwd/.htpasswd';

  // HTTP認証ヘッダーを返す関数
  function send_auth_request($message = 'Authentication required.') {
    header('WWW-Authenticate: Basic realm="Restricted Login Page"');
    header('HTTP/1.0 401 Unauthorized');
    echo $message;
    exit;
  }

  // 投稿であることを確認し、対象カテゴリに属しているか判定
  if (is_single()) {

    // 現在のリクエストに対応するオブジェクト（投稿・ページなど）を取得
    $post = get_queried_object();

    // $post が投稿であることを確認し、指定したカテゴリに属しているかをチェック
    if ($post instanceof WP_Post && has_category($cat_slugs, $post)) {
      // 認証ヘッダーが送られていない場合、認証を要求
      if (!isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'])) {
        send_auth_request();
      }

      // ブラウザから送信されたユーザー名とパスワードを取得
      $username = $_SERVER['PHP_AUTH_USER'];
      $password = $_SERVER['PHP_AUTH_PW'];
      $authenticated = false;

      // .htpasswd ファイルの存在と読み込み権限を確認
      if (!file_exists($htpasswd_file) || !is_readable($htpasswd_file)) {
        error_log("htpasswd file not found or not readable: $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server configuration error.';
        exit;
      }

      // .htpasswd の各行を取得（空行や改行を除く）
      $lines = file($htpasswd_file, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

      // .htpasswd ファイルの読み込みに失敗した場合
      if ($lines === false) {
        error_log("Failed to load htpasswd file despite file_exists(): $htpasswd_file");
        header('HTTP/1.0 500 Internal Server Error');
        echo 'Server error.';
        exit;
      }

      // .htpasswd ファイルの各行（ユーザー名:ハッシュ）を処理して、該当するユーザー名があるか確認
      foreach ($lines as $line) {
        // ユーザー名とハッシュに分割
        list($user, $hash) = explode(':', $line, 2);
        // 入力ユーザー名が一致し、パスワードも正しければ認証成功
        if ($username === $user && password_verify($password, $hash)) {
          $authenticated = true;
          break;
        }
      }

      // 認証失敗時は再度認証を要求
      if (!$authenticated) {
        send_auth_request('Invalid credentials.');
      }
    }
  }
});