Discussion :

[DAGDD]

Bonjour,

Un des répertoires de mon site contient des fichiers que je ne veux pas rendre visible à tout le monde, je souhaitais donc protéger son accès par un fichier .htaccess. Après avoir créé les fichiers .htacess et .htpasswd, j'essaie de me connecter via mon navigateur à l'url d'un des fichiers du répertoire que je veux protéger et j'ai accès à ce fichier, on ne me demande pas de m'authentifier.

Voilà mon fichier .htaccess

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
AuthName "Page d'administration protégée"
AuthType Basic
AuthUserFile "C:\Zend\Apache2\htdocs\site\www\fr\admin\files\.htpasswd"
Require valid-user

et mon fichier .htpasswd

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

username:$apr1$tG1RHbNY$d2uZsuRHi2f1ID6D2xo0V0

J'ai bien placé ces deux fichiers dans le répertoire que je veux protégé mais je n'ai aucun résultat. Quelqu'un aurait une idée du problème ?

[Apollinaire]

Bonsoir,

Certainement le AuthUserFile...C'est en local ?
Peut être fr/admin/files/.htpasswd.

Bonne continuation.

[DAGDD]

Bonjour,

C'est effectivement en local...

J'ai essayé de changer le AuthUserFile en mettant tout les chemins possibles sans résultats

[zuurstof]

Apache est-il bien configuré pour utiliser les fichier htaccess?

[Invité]

Bonjour,
Moi je n'aimes pas embrouiller mes htaccess
alors en haut de toutes mes pages a protéger,
je mets: (tu remplace les XXXX YYYYYYYYYY )

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) 
 {
    header('WWW-Authenticate: Basic realm="Outils Administration"');
    header('HTTP/1.0 401 Unauthorized');
    echo "Désolé vous n' avez pas les droits";
    exit;
 } 
   else 
   {
    if( $_SERVER['PHP_AUTH_USER']!="XXX" && $_SERVER['PHP_AUTH_PW']!="YYYY")
     {
       header('WWW-Authenticate: Basic realm="Outils Administration"');
       header('HTTP/1.0 401 Unauthorized');
       exit;
     }
   }
?>

Bien sur li ne redemandes pas les codes tant que le navigateur n'est pas refermé !