無断リンクされなくなければアクセス制限かければいいし、無断フォローされたくなければ鍵をかければれば良い。そうじゃないってことは見知らぬ人にアクセスされても仕方ないって考え方を人に強制するのはやめようという話。
強制というか、実際問題そうだという事実を述べてるだけ。赤の他人の善意に期待したローカル俺ルールなんて脆弱にもほどがある。otsuneさんあたりがはてブで「それだよ、それそれ」的なことを書いてたんだけどどこだっけか。
あったあった。これだ。
昔から「そんなマナーを言うな」じゃなくて、「マナーだと悪意の人は聞かないうえに好意の人の負担になるから脆弱でよくない方法だよ」と啓蒙したいだけ。是非論はとっくに終わってるんだよね
そもそも、他の人はどうか知らんけど、私は他人に強制したいわけじゃない 。そういう考え方自体は否定したくないというか 。自分と異なる考え方を頭ごなしに全否定するのはなるべく避けたいと思っているし。
私の現時点での無断リンク禁止等のローカル謎ルールに対する考え方は、「お願いするだけなら好きにすればいい。そのお願いをみんながみんな守ってくれると思っていて、そのお願いさえ書いておけば何を公開してもいいとか思ってるのであれば、すごく危険だから何とかした方が良いんじゃね？」みたいな感じ。何度も同じことを書いているけど、無断リンク禁止だの無断フォロー禁止だの言う前に、World Wide Webに何か物を公開するってことがどういうことなのか、今一度よく考えた方がいい。
追記
義務教育内でWorld Wide Webについて学ぶ授業があってもいいと思うんだよなー 。謎の「ネットマナー」についてではなく「WWW」についての授業ね。WWWがどういったものなのかってことを正しく理解していれば、変な俺ルール振りかざしたり、犯罪行為を暴露して大炎上したり、そういう妙なことが減ると思うし。
追記2
「World Wide Webに何か物を公開するってことがどういうことなのか、今一度よく考えた方がいい。」←これがね…。そこまで覚悟して公開してる人は少ないって話でふらふら道歩いてる人をボッコボコにしていいのかって話。
ボコボコにするつもりなんてなくて、「そのお願いだけでトラブルを防止出来ると思い込んでるなら危ないから止めた方がいいよ」って言いたいだけな訳で。
で、その「覚悟」ときちんとした「事前知識」を極自然に学べるように、義務教育に盛り込んだ方が良いんじゃないかと思ってるわけ。その場合は義務教育を既に終えちゃった人向けに、文部科学省公認の啓蒙サイト的なやつでフォローが必要だろうけど。
まぁ、でも、「無断リンク禁止」とか「無断フォロー禁止」を宣言しているサイトなりアカウントで、コンテンツとして面白いことってあんまりなくて、実際に私が無断リンクすること はほとんどなかったりする 。「こいつバカじゃね？晒しあげプギャー」って目的のリンクは無断か否かに関わらず、誹謗中傷の範疇だからアウトじゃないかと思うし。
テーマ内のfunctions.phpに以下の関数を記述。$redirect_noscript_urlには認証に失敗したときのリダイレクト先が入るみたい。下の例ではWordPressのHomeになる。
//Digest認証
function digest_auth($userArray) {
$redirect_noscript_url = get_bloginfo( 'url' );
$realm = "Member Only";
$users = $userArray;
$_SERVER[ 'PHP_AUTH_DIGEST' ] = stripslashes( $_SERVER[ 'PHP_AUTH_DIGEST' ] );
if (empty($_SERVER['PHP_AUTH_DIGEST'])) {
header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: Digest realm="'.$realm.
'",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"');
die('<meta http-equiv="refresh" CONTENT="0;URL=' . $redirect_noscript_url . '">');
} else {
// PHP_AUTH_DIGEST 変数を精査する
if (!($data = http_digest_parse($_SERVER['PHP_AUTH_DIGEST'])) ||
!isset($users[$data['username']])) {
header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: Digest realm="'.$realm.
'",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"');
}
}
// 有効なレスポンスを生成する
$A1 = md5($data['username'] . ':' . $realm . ':' . $users[$data['username']]);
$A2 = md5($_SERVER['REQUEST_METHOD'].':'.$data['uri']);
$valid_response = md5($A1.':'.$data['nonce'].':'.$data['nc'].':'.$data['cnonce'].':'.$data['qop'].':'.$A2);
if ($data['response'] != $valid_response) {
header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: Digest realm="'.$realm.
'",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"');
die('<meta http-equiv="refresh" CONTENT="0;URL=' . $redirect_noscript_url . '">');
}
}
// http auth ヘッダをパースする関数
function http_digest_parse($txt) {
// データが失われている場合への対応
$needed_parts = array('nonce'=>1, 'nc'=>1, 'cnonce'=>1, 'qop'=>1, 'username'=>1, 'uri'=>1, 'response'=>1);
$data = array();
preg_match_all('@(\w+)=([\'"]?)([a-zA-Z0-9=./\_-]+)\2@', $txt, $matches, PREG_SET_ORDER);
foreach ($matches as $m) {
$data[$m[1]] = $m[3];
unset($needed_parts[$m[1]]);
}
return $needed_parts ? false : $data;
}
テーマ内のheader.phpに以下のように記述。$catArrayはDigest認証をかけたいカテゴリIDの配列。$userArrayはIDとパスの連想配列。例では2バイト文字列使ってるけど、実際に利用するときは1バイト文字で。
<?php
if(!is_home()):
$catArary = array(1,2,3);
if(is_category($catArray) || in_category($catArray)) :
$userArray = array("ユーザID1" => "パス1",
"ユーザID2" => "パス2",
);
digest_auth($userArray);
endif;
endif;
?>
使い方はBasic認証のそれと同じ。Basic認証よりもセキュリティ的に随分マシなので、サーバとUAが対応しているのであればこっちの方がいいと思う。っていうか、Basic認証を使う意味はあまりない。こちらもBasic認証版と同様に、サーバによっては動かないと思う。
参考記事
テーマ内のfunctions.phpに以下の関数を記述。$realmは認証名、$failed_textは認証に失敗した際に表示されるメッセージ 。
function basic_auth($auth_list,$realm="Restricted Area",$failed_text="認証に失敗しました"){
if (isset($_SERVER['PHP_AUTH_USER']) and isset($auth_list[$_SERVER['PHP_AUTH_USER']])){
if ($auth_list[$_SERVER['PHP_AUTH_USER']] == $_SERVER['PHP_AUTH_PW']){
return $_SERVER['PHP_AUTH_USER'];
}
}
header('WWW-Authenticate: Basic realm="'.$realm.'"');
header('HTTP/1.0 401 Unauthorized');
header('Content-type: text/html; charset='.mb_internal_encoding());
die($failed_text);
}
テーマ内のheader.phpの先頭に以下のように記述。$catArrayはBasic認証をかけたいカテゴリIDの配列。$userArrayはIDとパスの連想配列。例では2バイト文字列使ってるけど、実際に利用するときは1バイト文字で。
<?php
if(!is_home()):
$catArary = array(1,2,3);
if(is_category($catArray) || in_category($catArray)) :
$userArray = array("ユーザID1" => "パス1",
"ユーザID2" => "パス2",
);
basic_auth($userArray);
endif;
endif;
?>
上の例ではIDが1,2,3のカテゴリにBASIC認証がかかる。
あくまでBASIC認証だからセキュリティ的には微妙。特定のカテゴリを検索避けしたい時なんかには使える？ DBと連携させてもいいかもしれない。サーバの環境によっては動作しないこともあるみたい。マニュアルによると、PHPがApacheのモジュールとして動いているときのみ可で、CGI版ではダメらしい。
参考記事
