Discussion :

[wolflinger]

Bonjour,

Je travaille sous IIS 6 et on m'a demandé de créer un fichier .htaccess pour gérer les droits d'accès aux différents fichiers.

En regardant comment fonctionne ce fichier je me suis apercu qu'on parle en général du serveur Apache.

.htaccess fonctionne-t-il aussi sous IIS?

Si non, que faire pour le remplacer?

Merci

[raffa]

Tu actives l'authentification intégré sur ton IIS (tout en gardant l'accès anonyme)
Ton IIS doit appartenir au domaine
Dans les sécurité du répertoire sur lequel tu veux mettre une authentification tu retires les droits à utilisateurs et aux user anonymes et tu rajoute ton groupe d'utilisateur autorisé à y accéder

[wolflinger]

merci raffa!

donc le "boss" qui me demande un .htaccess sous IIS...

[Epouvantail]

Tu actives l'authentification intégrée sur ton IIS (tout en gardant l'accès anonyme)
Ton IIS doit appartenir au domaine
Dans les sécurités du répertoire sur lequel tu veux mettre une authentification tu retires les droits à utilisateurs et aux user anonymes et tu rajoute ton groupe d'utilisateur autorisé à y accéder

Merci pour votre réponse... Je dois sécuriser un flux RSS sur IIS 6.0. Les logiciels de syndication RSS proposent un formulaire d'URL ou URI du flux et une case utilisateur, une pour le mot de passe. Je ne peux pas me permettre de mettre des variables PHP dans l'adresse du flux pour authentifier l'utilisateur (sinon les journalistes pourront s'échanger le flux avec leurs mots de passe), je dois donc trouver une façon efficace d'authentifier l'accès au fichier XML du flux tout en restant sur IIS.

J'ai donc tout de suite opté pour une solution .htaccess, étant linuxien. Je ne comprends pas votre solution, ne connaissant pas IIS (mais contraint à m'y mettre) : pouvez-vous développer votre solution et y apporter des précisions :
- comment mettre en place le fichier des utilisateurs (notamment son automatisation)
- comment gérer les mots de passe et comment les hacher ou les crypter

Mes utilisateurs sont gérés par une base de données, et ils n'appartiennent pas à un groupe, et sont indépendants du système d'exploitation. J'espère que votre solution ne m'oblige pas à scripter les ACL ...

NB : je n'administre pas le serveur web, je dois donc demander à mon webmaster de faire ces choses pour moi (uniquement si je peux automatiser les tâches redondantes : ajout d'utilisateur), il me faut donc des précisions de votre part avant de me lancer !

PS : Je suis quand même étonné qu'IIS n'implémente pas de .htaccess !