Discussion :

[francoisch]

Bonjour

Je développe une application Php de contrôle d’accès à mon site Web basée sur la sécurité Apache (Htaccess, Htpasswd).

Je recherche un service de cryptage que mon application pourrait appeler pour crypter le mot de passe de l’utilisateur, soit à l’inscription, soit au login.

Un service comme il en existe en se connectant manuellement sur divers sites Web.

Par avance merci de votre aide.

Francois

[N1bus]

Bonjour,

Pourquoi utiliser un service externe ?

As tu essayé avec mcrypt ?

[francoisch]

Merci de ta réponse N1bus.

Non, j'ignorais son existence jusqu'à ton message.

Mais, après un premier coup d'oeil, son installation / utilisation dans du code Php de page Web n'a pas l'air d'être simple pour un petit utilisateur de Windows comme moi.

Aussi, j'avais vu entre temps la fonction crypt() de Php; elle pourrait convenir?

J'ai besoin que ce cryptage soit compatible Apache, qu'un mot de passe crypté avec crypt() / mcrypt soit ensuite comparé correctement avec un mot de passe saisi dans le petit panneu d'identification classique.

Qu'en penses tu?

Merci par vance de ton aide.

Francois

[N1bus]

J'avais lu trop vite.

Si tu parles de chiffrer le mot de passe pour ton htpasswd :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
// Définition du mot de passe
$password = 'monmotdepasse';
 
// Récupération du hash, on laisse le salt se générer automatiquement
$hash = crypt($password);
?>

Exemple 2576. Utilisation de crypt() avec htpasswd (Doc PHP)

[francoisch]

N1bus merci de ta réponse.

J'avais vu ce code en cherchant mais je n'étais pas sûr qu'il convienne à un Htpasswd.

Francois