Apache Basic认证需启用mod_auth_basic和mod_authn_file模块，通过.htaccess配置AuthType Basic、AuthName、AuthUserFile及Require指令，并用htpasswd创建密码文件，同时确保AllowOverride AuthConfig允许认证覆盖。
直接在接口所在目录启用 HTTP Basic 认证，是最常用、最轻量的方式。关键不是“加密码”，而是让 Apache 在请求到达目标资源前拦截并校验凭证。
确认基础模块已启用
确保 mod_auth_basic 和 mod_authn_file 已加载。打开 Apache 主配置（如 /etc/httpd/conf/httpd.conf 或 /usr/local/apache2/conf/httpd.conf），检查以下两行未被注释：
LoadModule auth_basic_module modules/mod_auth_basic.soLoadModule authn_file_module modules/mod_authn_file.so
若使用较新版本 Apache（2.4+），还需确认 mod_authz_core 和 mod_authz_user 同样启用。
指定目录启用认证（推荐用 .htaccess）
在敏感接口所在的物理目录（例如 /var/www/api/v1/admin）中，新建文件 .htaccess，内容如下：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
AuthType Basic AuthName "API Admin Access Required" AuthUserFile /etc/httpd/.htpasswd Require valid-user
注意：
- AuthName 是浏览器弹窗显示的提示文字，可自定义；
- AuthUserFile 必须是绝对路径，且该文件不能放在 Web 可访问目录下（如不能放在 /var/www/ 内）；
- Require valid-user 表示只要用户名密码正确即可访问；也可改用 Require user alice bob 限定具体用户。
生成并管理密码文件
用 htpasswd 工具创建和维护凭据文件：
- 首次创建文件并添加用户：
htpasswd -c /etc/httpd/.htpasswd admin（会提示输入密码） - 后续添加用户（不覆盖原文件）：
htpasswd /etc/httpd/.htpasswd devuser - 修改某用户密码：
htpasswd /etc/httpd/.htpasswd admin（直接重输密码） - 删除用户：
htpasswd -D /etc/httpd/.htpasswd olduser
生成的 .htpasswd 文件格式为每行 用户名:加密后密码，Apache 自动识别 MD5、bcrypt 或 SHA 等格式（取决于 htpasswd 版本与选项）。
确保 Apache 允许 .htaccess 覆盖认证指令
若上述 .htaccess 不生效，请检查对应目录的主配置段（如 <Directory "/var/www/api">）是否包含：
AllowOverride AuthConfig
不能只写 AllowOverride All 或 None。如果该目录位于虚拟主机内，也要确认 AllowOverride 在对应 <VirtualHost> 块中已正确设置。
