Discussion :

[gorgonite]

Salut,



Je ne sais pas si cela est possible, mais je chercher à protéger un répertoire via une authentification http (donc htaccess/htpasswd) de manière à :

• si l'on se connecte depuis localhost, aucune authentification ne soit demandée
• si l'on se connecte autrement, on doit passer par l'authentification http

je ne sais pas si c'est possible, sans passer par un rewriterule sur un script php qui effectue la requête avec l'authentification


pour le moment, je tentais ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
AuthType Basic
AuthName "Wiki"
AuthUserFile /home/www/.htpasswd
Require valid-user
 
Order allow,deny
deny from all
allow from localhost
 
Satisfy any

mais ça veut pas

[_Mac_]

Et il se passe quoi avec cette conf ?

[gorgonite]

ben ça demande quand même l'authentification...


suffisait de mettre ceci en fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
Order allow,deny
deny from all
allow from localhost
 
AuthType Basic
AuthName "Wiki"
AuthUserFile /home/www/.htpasswd
Require valid-user
 
 
Satisfy any

beaucoup plus simple que la solution alternative :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
RewriteEngine On
RewriteCond %{REMOTE_ADDR} 127.0.0.1
RewriteRule (.*) /test_zend.php?url=path/to/this/directory/$1

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
<?php
$request = $_SERVER['QUERY_STRING'];
if (preg_match('@^url=(.*)$@',$request,$matches)) {
  $url = $matches[1];
} else {
  die();
}
 
set_include_path('..' . PATH_SEPARATOR . get_include_path());
require('../Zend/Http/Client.php');
 
$client = new Zend_Http_Client(
        "https://www.domaine.com/$url",
        array(
                'timeout'       => 30,
                'adapter'       => 'Zend_Http_Client_Adapter_Socket',
                'ssltransport'  => 'tls'
        )
);
$client->setAuth('login', 'password');
$response = $client->request();
 
if (!$response->isSuccessful()) die();
 
echo $response->getBody();