Konfigurační soubor Apache pro nastavení na úrovni adresáře: přesměrování, přepis URL, zabezpečení a mezipaměť.

Kam umístit .htaccess?

Do kořenového adresáře webu nebo podadresáře, kde se mají pravidla aplikovat.

Ne, .htaccess je specifický pro Apache. Nginx používá jinou syntaxi.

Ano, špatná pravidla mohou způsobit chybu 500. Vždy zálohujte a testujte.

Rozdíl mezi 301 a 302?

301 je trvalé přesměrování s přenosem signálů hodnocení. 302 je dočasné bez přenosu signálů.

Použijte RewriteEngine On s RewriteCond %{HTTPS} off a RewriteRule pro přesměrování HTTP na HTTPS.

Modul Apache pro pokročilou manipulaci s URL, přesměrování a řízení přístupu na základě podmínek.

Použijte AuthType Basic, AuthUserFile a Require valid-user. Vytvořte soubor .htpasswd příkazem htpasswd.

Použijte Require not ip 192.168.1.1 pro blokování jedné IP. Lze blokovat i celé rozsahy.

Použijte mod_expires s ExpiresByType pro nastavení dob platnosti cache pro různé typy souborů.

Použijte mod_deflate s AddOutputFilterByType DEFLATE pro kompresi HTML, CSS a JavaScript souborů.

Hlavičky jako X-Frame-Options, X-Content-Type-Options a Content-Security-Policy chrání před clickjackingem a XSS.

Použijte mod_rewrite pro kontrolu HTTP_REFERER a blokování požadavků z externích webů.

Použijte ErrorDocument s kódem chyby a cestou: ErrorDocument 404 /404.html.

Generujte pravidla Apache .htaccess pro přesměrování, přepisy, bezpečnostní hlavičky, mezipaměť a další.

