IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Apache Discussion :

htaccess: 401 autorization required


Sujet :

Apache

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre expérimenté
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    3 167
    Détails du profil
    Informations personnelles :
    Localisation : Suisse

    Informations forums :
    Inscription : Mai 2005
    Messages : 3 167
    Par défaut htaccess: 401 autorization required
    Bonjour,
    J'ai fais un htaccess qui marche tres bien sauf 1 truc.

    Je souhaite que l'utilisateur, lorsqu'il clique sur "cancel" de la fenetre qui lui demande le nom d'utilisateur et mon de pase, soit redirigé sur une autre page, au lien de tomber sur une page blanche avec le message standart.

    Pour ce la j'ai ajouté ceci à mon fichier htaccess:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    ErrorDocument 401 http://www.monsite.ch/index,php
    Mais ca marche pas!!

    Comment puis faire ceci?

    Voici mon htaccess:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
     
    ErrorDocument 401 http://www.monsite.ch/index.php
    AuthUserFile /home/www/monsite.ch/admin/.htpasswd
    AuthGroupFile /dev/null
    AuthName "acceder a oooooooo"
    AuthType Basic
    <LIMIT GET POST>
     
    Require valid-user
    </LIMIT>
    Si non tout se passe bien

  2. #2
    Membre expérimenté

    Profil pro
    Inscrit en
    Juin 2002
    Messages
    6 152
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2002
    Messages : 6 152
    Par défaut
    L'erreur 401 ne doit pas renvoyer sur un document externe : tout paramètre de type URL ne sera pas valable par respect des normes. Extrait de la documentation d'Apache à ce sujet :
    Notez que lorsque vous spécifiez un ErrorDocument qui pointe vers une URL externe (c'est -à-dire toute adresse commençant par quelque chose du style "http:") Apache émettra une requête de redirection au client pour lui indiquer où trouver le document. Ceci peut perturber les robots et d'autres clients qui essaient de déterminer si une URL est valide en testant le code retour de la requête. De plus, si vous utilisez l'écriture ErrorDocument 401 le client ne saura pas qu'il doit demander un mot de passe puisqu'il ne recevra pas le code retour 401. Par conséquent, il est impératif d'utiliser une URL locale pour une directive "ErrorDocument 401". Ceci est induit par la nature des schémas d'authentification de base d'HTTP.
    Il faut également que la ressource sur laquelle vous renvoyez l'utilisateur lors d'une telle erreur ne soit pas concernée par l'authentification : voir un sujet similaire récent si vous êtes concernés.

  3. #3
    Membre expérimenté
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    3 167
    Détails du profil
    Informations personnelles :
    Localisation : Suisse

    Informations forums :
    Inscription : Mai 2005
    Messages : 3 167
    Par défaut
    Salut merci pour ta reponse.

    En fait si, j'ai bien compris il faudrait alors que je fasse comme ceci:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    ErrorDocument 401 /erreur.php
    ou
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    ErrorDocument 401 ../erreur.php

  4. #4
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    Oui, la première solution (/index.php) étant préférable car valable quelque soit l'URL déclanchant une demande d'authentification.

  5. #5
    Membre expérimenté
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    3 167
    Détails du profil
    Informations personnelles :
    Localisation : Suisse

    Informations forums :
    Inscription : Mai 2005
    Messages : 3 167
    Par défaut
    Ben j'ai vite trouvé 5mn pour essayer. Avec la solution 1, a chaque fois que je clique "Cancel" il m e renvoi la fenetre et ceci jusqua ce que j'appuie 5 à 10 fois Cancel.

    Finalement je trouve une page /index.php, sans le CSS.

    Ma premiere preoccupation: pourquoi dois-je appuyer autant de fois cancel. Pour le CSS, ca me semble normal et au pire j'incluerai le CSS dans la page d'erreur

  6. #6
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    A ton avis, que fait le navigateur quand tu cliques sur Cancel ? Il redemande la même page. Donc le serveur redit qu'il faut une authentification et donc le navigateur affiche un pop-up. Tu fais ça un certain nombre de fois et au bout du compte, le navigateur en a marre, il se doute qu'il y a un souci et affiche le code HTML renvoyé avec le code 401 demandant une authentification, donc ta page index.php. Pour le CSS, c'est le même scénario : le CSS se trouve dans la partie protégée du site, donc le navigateur ne peut pas le récupérer.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. HTTPS + .htaccess = erreur 401
    Par fred32 dans le forum Apache
    Réponses: 9
    Dernier message: 20/09/2010, 13h01
  2. Réponses: 6
    Dernier message: 05/03/2010, 15h18
  3. Réponses: 1
    Dernier message: 25/09/2007, 09h18
  4. Réponses: 1
    Dernier message: 01/06/2007, 21h18
  5. [Sécurité] .htaccess & "require valid-user" & satisfy
    Par Stef784ever dans le forum Langage
    Réponses: 1
    Dernier message: 02/10/2005, 12h13

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo