Подскажите удавалось ли кому закрыть директорию на сервере при использовании связки .htaccess+.htpasswd
Ведь если просто положить в защищаемую диру .htaccess типа
то закроется только дира "admin", а статика продолжит отдаваться через nginx! Что в моём случае не комильфо.
Если закрыть и тем и другим, то вероятно натыкаемся на двойную авторизацию на обоих серверах последовательно, что тоже не приемлимо.
Сенкс. Но не потянет ли это дело двойную аутентификацию, за счёт того, что первым попросит пароль апач через тот же htaccess?
В директории /usr/home/admin/ и в корне есть php файлы, которые берёт на себя apache, а nginx фронтэндом отдаёт статику.