.htaccess密码认证失效排查：bplaced子域名500错误问题

针对你在bplaced子域名遇到的输入密码后出现500错误的问题，结合该主机的特性和配置细节，排查方向如下：

• 检查.htpasswd文件权限
  bplaced主机对密码文件权限有严格限制，必须设置为640（所有者读写，组只读，其他无权限），如果权限设为644或更高，Apache会因安全策略拒绝读取该文件，直接触发500错误。可通过FTP工具或主机控制面板的文件管理器修改权限。

• 确认AuthUserFile的绝对路径格式
  bplaced要求使用主机虚拟绝对路径而非系统物理路径，你可以通过两种方式获取正确路径：

  1. 在bplaced控制面板的「Web空间」模块查看根目录的路径信息；
  2. 创建一个临时php文件，写入<?php echo getcwd(); ?>，访问该文件得到当前目录的绝对路径，再拼接.htpasswd的完整路径（比如/usr/www/users/你的用户名/子域名目录/.htpasswd）。

• 简化配置避免重复指令冲突
  你的配置对两个文件重复了相同的Auth指令，部分环境下可能触发隐式冲突，建议合并规则：

  <FilesMatch "^(einstellungen.json|esp32.php)$">
    AuthName "Protected Content"
    AuthType Basic
    AuthUserFile /正确的绝对路径/.htpasswd
    Require valid-user
  </FilesMatch>
  

• 验证主机是否支持Basic Auth指令
  虽然bplaced默认允许Basic Auth，但可查看主机官方帮助文档的.htaccess允许指令列表，确认AuthType、AuthUserFile等指令未被禁用。

内容的提问来源于stack exchange，提问作者Pr77Pr77