IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Apache Discussion :

[.htaccess] Protégér une uri, pas un fichier


Sujet :

Apache

  1. #1
    Membre à l'essai
    Profil pro
    Inscrit en
    Février 2004
    Messages
    11
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Février 2004
    Messages : 11
    Points : 15
    Points
    15
    Par défaut [.htaccess] Protégér une uri, pas un fichier
    Bonjour,

    Voilà mon pb, je souhaite instaurer une protection htaccess sur une certaine requète, mais l'uri fournie subit un rewriting. Je voudrais donc pouvoir protéger la requète en tant que telle, pas la ressource (qui est en fait un fichier php auquel on passe un paramètre calculé par le rewriting).
    Ex. : Peut-on mettre une protection par htpasswd sur http://mondomaine/admin, même si on sait que la véritable ressource appelée n'est pas le dossier admin ?

    Merci

  2. #2
    Futur Membre du Club
    Profil pro
    Inscrit en
    Mai 2011
    Messages
    6
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2011
    Messages : 6
    Points : 5
    Points
    5
    Par défaut
    La directive AuthType n'est applicable qu'à un répertoire ou par extension à un htaccess qui s'applique à un répertoire.
    Je suppose donc qu'il n'est pas possible de restreindre l'accès à une requête sauf si elle s'applique à un répertoire :

    OK
    http://monsite.fr/admin
    http://monsite.fr/administration/


    pas OK
    http://monsite.fr/admin
    http://monsite.fr/index.php?page=admin

  3. #3
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Points : 12 977
    Points
    12 977
    Par défaut
    Faux : le contexte de la directive AuthType est certes "répertoire" mais cela ne signifie pas seulement répertoire, cela signifie aussi <Location> par exemple, ce qui correspond a priori au besoin. Voir la doc Apache. Sauf que là, s'il s'agit de configuration qu'on ne peut mettre que dans un .htaccess. Donc ça ne doit pas être bien possible, en fait L'alternative sera d'utiliser <Files> mais cela ne vérifie que le nom du fichier. A quoi correspond exactement ce /admin ? Si c'est une réécriture sur un fichier bien précis utilisé que sur cette réécriture, ça doit être jouable.

    Du détail, du détail, du détail !!!
    Revenons à la source : lisons la documentation et les fichiers de trace, la réponse à notre problème s'y trouve sans doute

Discussions similaires

  1. Pas de fichiers à l'ouverture d'une boite de dialogue
    Par mathrix77 dans le forum VB 6 et antérieur
    Réponses: 8
    Dernier message: 02/02/2008, 00h21
  2. Réponses: 6
    Dernier message: 30/01/2008, 20h46
  3. Réponses: 6
    Dernier message: 04/09/2007, 00h11
  4. Réponses: 2
    Dernier message: 03/03/2007, 22h30
  5. Réponses: 7
    Dernier message: 25/01/2006, 21h37

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo