Discussion :

[raf_gug]

Bonjour,
je réalise un petit script php qui permet la gestion d'un fichier .htaccess et .htpasswd...

A ce propos, j'ai deux questions:
1) J'ai lu sur le net qu'il était préférable que le fichier de mot de passe soit hors du dossier accessible par navigateurs... Est-ce vrai? Si oui, pourquoi? :-)

2) J'ai un petit soucis. Mon script fonctionne bien sur mon pc mais sur un autre serveur où le dossier dans lequel il est herbergé est un lecteur réseau, ca ne fonctionne pas, le lod d'apache me dit :

Could not open password file: //xxx/data/.htpasswd

Alors que quand je colle l'adresse qui est dans mon fichier .haccess dans l'explorateur windows. je tombe sur le fichier...

Voici le contenu de mon .htaccess:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
AuthName "Veuillez entrer votre visa et votre mot de passe"
AuthType Basic
AuthUserFile "\\xxx\data\.htpasswd"
Require valid-user

Merci pour vos infos! :-)

Bonne soirée!

Raf

[MGD_Software]

Bonjour,

Je ne suis pas sûr que PHP sache gérer les chemins réseaux... De plus la syntaxe est différente selon qu'on est sous Windows ou Linux.

En tous cas, sous Windows il y a une solution simple : mapper un disque réseau sur le chemin du serveur, voire directement sur le répertoire où est le fichier .htpasswd.

Ainsi en mappant le disque réseau K: sur le chemin \\xxx\data, //xxx/data/.htpasswd deviendra K:\.htpasswd et ça, ça devrait marcher car c'est un chemin réel standard parfaitement accepté par Apache et PHP.

Je ne suis pas spécialiste de Linux, mais il me semble qu'on peut également monter un chemin réseau dans un répertoire local. On obtiens donc le même résultat.

Note : ceci n'est que théorique car je n'ai pas le temps de monter une config pour vérifier. Mais j'y crois ferme. Bonne chance.

[raf_gug]

Salut!
En fait, j'ai trouvé entre temps... La fonction que j'utilise (realpath) ne fonctionnant pas partout j'ai pu voir qu'en fait une partie du chemin était dupliquée donc faut magouiller!

Au final, ma seule certitude est qu'il est dur de faire qqch qui fonctionne partout, :-D

Merci quand même!

Raf