Discussion :

[Tmutantv1]

Bonjour,
J'ai protegé un dossier dans mon site avec un fichier .htaccess et un .htpasswd mais la fenêtre d'authentification ne reconnait aucun des mes "login/mot de passe" inscript dans le fichier .htpasswd. Je suis encore en local et j'utilse WAMPServer 2.0. Je voudrais savoir quel est le problème. Voici mes fichiers :
.htaccess

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
AuthName "Authentification!"
AuthType Basic
AuthUserFile "C:\Program Files\wamp\www\abc\.htpasswd"
Require valid-user

.htpasswd

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
nico:$1$fp3.61/.$8HN/bIFA4.rGXEslElIix1
der:$1$VJ2.4W2.$nL4o7VrALwbHMuoKL51/L.

[julp]

Comment est généré le fichier .htpasswd ? Il faut utiliser l'utilitaire htpasswd car il y a des restrictions sur les algorithmes de hachage (le MD5 est propre à Apache - il n'y a que ce dernier qui puisse hacher ainsi - et crypt n'est pas supporté sous Windows).

[Tmutantv1]

Merci, j'ai utilisé htpasswd et l'authentification marche bien. Un autre problème est que lorsque j'accède une fois au repertoire, les autres fois la fenêtre d'authentication n'apparait plus. Je voudrais donc savoir pour combien de temps cela va durer.

Si je ne me trompe pas, du fait que le type de cryptage depend du serveur et du système d'exploitation utilisé, je devrai lors de l'hebergement adapter mon fichier aux caractéristiques de mon hébergeur.

[julp]

Merci, j'ai utilisé htpasswd et l'authentification marche bien. Un autre problème est que lorsque j'accède une fois au repertoire, les autres fois la fenêtre d'authentication n'apparait plus. Je voudrais donc savoir pour combien de temps cela va durer.

Tant que le navigateur reste ouvert, étant donné que c'est lui qui retransmet systématiquement les données d'authentification.

Si je ne me trompe pas, du fait que le type de cryptage depend du serveur et du système d'exploitation utilisé, je devrai lors de l'hebergement adapter mon fichier aux caractéristiques de mon hébergeur.

Non pas ici : le MD5, bien que propre à Apache, sera identique d'un serveur à l'autre (à la vérification comme à la génération - par htpasswd). C'est simplement au niveau de son propre code source que l'algorithme a été légèrement modifié. Mais pour information, le seul qui soit réellement "universel" est SHA1 (au sens qu'il n'est pas modifié et que PHP, par exemple, pourrait être utilisé pour créer un tel compte).

[Tmutantv1]

Merci, vos explications m'ont beaucoup éclairé sur la question.