Discussion :

[gege87270]

Bonjour à tous,

J'ai créé un espace privé sur mot site, avec identification pour accéder à des répertoires. J'ai également mis en place des fichiers .htaccess pour gérer ces identifications.

Pour cette partie pas de problème. Le tout est de savoir si je peux appliquer un temps de validité du mot de passe (donc lui conférer une expiration). Pour exemple je voudrais que le MDP soit valable 5 jours.

Si quelqu'un avait une idée, ça m'aiderai fortement.

Merci

[_Mac_]

C'est pas possible en standard. Une solution mais qui est très loin d'être satisfaisante : chaque fois que l'utilisateur demande une page protégée, tu vérifies la date de modification du fichier de mots de passe. Si elle est antérieure de plus de 5 jours, tu affiches un message d'insulte sur la page. Tu peux peut-être envoyer un code 401 (ou plus violemment 403) pour redemander l'authentification et par la force des choses faire comprendre que le mot de passe a expiré