Autorisation sur requêtes PUT

Bonjour,

Je galère à configurer mon serveur. J'aimerais pouvoir écrire dans l'un des dossier du serveur avec les requêtes ajax PUT. Voici ma config actuelle :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

//apache2.conf <VirtualHost *:80> ServerName storage-dav.com ServerAlias www.storage-dav.com   DocumentRoot /var/www/storage-dav <Directory /var/www/storage-dav/> AllowOverride All </Directory>   Alias /webdav /var/www/storage-dav/dav <Location /dav> DAV On </Location> </VirtualHost>   Header always set Access-Control-Max-Age "86400" Header always set Access-Control-Allow-Origin "*" Header always set Access-Control-Allow-Methods "POST, PUT" Header always set Access-Control-Allow-Headers "Content-Type, X-Requested-With, X-HTTP-Method-Override, Accept"

---

Code:

---

1 2 3 4 5 6

//fichier .htaccess créé dans le dossier en question : AuthType Basic AuthName "test" AuthUserFile /var/www/storage-dav/dav/test/.htpasswd   Require valid-user

---

Code:

---

1 2	//fichier .htpasswd storage:f82dfd72aa158a7155e23cdb22499108d14cf8479f8e2adc21e619ae5da07fc1

---

Est-ce que j'ai oublié quelque chose? Est-ce que j'ai fait une erreur?

En particuler, la partie apache2.conf est copiée/collée. J'en suis pas sûr du tout...
En tout cas pour l'instant je me prends des 401.

Merci pour votre aide

Le problème c'est que pour prendre en charge une requête PUT, il faut soit un script, soit un module (genre mod_dav) qui sait gérer les requêtes PUT. Par défaut, Apache ne sait pas. C'est juste une question de sécurité : éviter qu'on puisse publier n'importe quoi sur un site Apache.

Merci. J'ai activé ce module. J'ai eu la preuve que ça marche quand j'ai essayé cette configuration dans le fichier .htaccess :

Code:

---

1 2 3 4 5 6

AuthType Basic AuthName "your unhosted data" AuthUserFile /var/www/storage-dav/dav/storage/www.ungproject.com/.htpasswd <LimitExcept PUT> Require valid-user </LimitExcept>

---

La requête PUT marche impeccable... Mais pour tous les utilisateurs...
C'est donc mes paramètres d'authentifications qui sont mal définis.

J'ai vérifié dans firebug : j'ai ceci pour la requête :

Code:

---

1 2	Content-Type application/x-www-form-urlencoded; charset=UTF-8 Authorization Basic storage:f82dfd72aa158a7155e23cdb22499108d14cf8479f8e2adc21e619ae5da07fc1

---

On voit que le champs d'autorisation est bien conforme au fichier .htpasswd

Comment as-tu as créé ton fichier .htpasswd ? Pour moi, ça ne devrait marcher pour personne !

J'avais entré le htpasswd plus ou moins à la main. Je ne savais pas qu'il fallait le faire de façon particulière. Au final, je l'ai fait remplir par un php avec

Code:

---

userName:crypto(password, base64_encode(pasword)

---

. Côté js, l'en-tête de ma requête se fait par

Code:

---

Basic Base64.encode(userName:password)

---

Je comprends pas bien pourquoi, mais ça marche