Proteger un enlace con contraseña
Quien abra la dirección tendrá que escribir la contraseña antes de ver nada.
En los ajustes del sitio, escribe una contraseña y guarda. A partir de ese momento el visitante ve una pantalla pidiéndola, y el contenido no se sirve hasta que acierta.
Cómo se comprueba
La contraseña no se guarda: se guarda una huella de la que no se puede volver atrás. La comprobación ocurre en el mismo servidor que sirve tu web, así que no hay ningún momento en el que el contenido esté disponible sin la contraseña.
- Quien acierta recibe una cookie de sesión que vale solo para ese sitio.
- Si cambias la contraseña, las sesiones abiertas dejan de valer al momento.
- Hay un freno de ocho intentos por minuto para que nadie la pruebe a lo bruto.
Una contraseña de sitio protege de quien no debería entrar, no sustituye a cifrar un documento confidencial. Para datos serios, además ponle caducidad.