Discussion :

[bombseb]

Bonjour,

Je viens de me battre avec Apache pour protéger un répertoire avec un fichier .htaccess et un fichier .htpasswd.
maintenant ca marche mais je voudrais juste savoir comment doit-on crypter les mots de passe dans le fichier htpasswd ?
J'ai éssayé de générer mon mot de passe de ces trois façons en php mais ca ne marche pas (authentication failure) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$pass_crypte = crypt($pass);
$pass_crypte = base64_encode(sha1($pass, TRUE));
$pass_crypte = md5($pass);

La seule méthode qui marche et que j'ai trouvé par hasard est celle ci : http://www.ovh.com/fr/support/outils/crypt_password.pl

Pouvez vous m'éclairer svp ?

(J'utilise xampp sous Ubuntu)

[Kaimite]

Salut,

Dans mes souvenirs c'est la fonction crypt que j'utilisais pour ça.

Après avoir fait un test avec le lien d'OVH j'obtiens le même résultat avec leur générateur et la fonction crypt.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo crypt("kaimite", "mi"); // mi3Ung9Tlw6pM

Tout comme la page OVH : mi3Ung9Tlw6pM

Kaimite

[_Mac_]

Certains hébergeurs changent la méthode de chiffrement (par exemple, Free ne chiffre pas les mots de passe...) donc pas de solution universelle. Cependant, pour une installation standard Apache, l'évidence amène à consulter la documentation Apache :

htpasswd encrypts passwords using either a version of MD5 modified for Apache, or the system's crypt() routine. Files managed by htpasswd may contain both types of passwords; some user records may have MD5-encrypted passwords while others in the same file may have passwords encrypted with crypt().

Donc si la fonction PHP crypt() utilise la fonction système crypt(), ça marchera.

[bombseb]

Merci pour vos réponses