Version imprimable
Bonjour,
J'ai un petit site en PHP, je voudrais faire une zone dans laquelle il y aurait des documents genre Word et Excel mais qui ne serait pas accessible aux users qui n'ont pas un login et un pass.
Je n'ai aucune idée de comment faire ça.
Pouvez vous m'aider sachant que je ne veut pas faire un truc genre Banque Nationale. Ce sont juste des docs que je n'ai pas envie que tout le monde voit mais rien de vraiment secret.
Merci.
Vous pourriez utiliser un framework php :)
[mode autopromo]
Vous pouvez utilisez mon framework mkframework
Il y a des tutoriels pour faire une page d'authentification, vous pouvez facilement faire un module CRUD gérant l'upload de fichiers ...
Il y a même des tutoriaux vidéos ;)
http://mkdevs.com/screencasts.html
[mode autopromo]
imikado > Une solution bien compliquée pour une seule page d'authentification :calim2:
Pourquoi tu ne fais tout simplement pas un petit formulaire pour accéder à cette page ? Soit tous les users ont le même login et pwd que tu leur donnes, auquel cas tu vérifies juste l'exactitude de ces ID, soit ils peuvent s'inscrire auquel cas tu dois faire une page d'inscription. Pour cela tu créés une petite table en base de données et le tour est joué.
Si tu ne sais pas comment faire, tu auras la section PHP pour poser tes questions.
Si c'était juste une page d'authentification, oui ;)
Mais c'est
- une partie authentifié
- un CRUD documentaire
- avec fonction d'upload
C'est un peu plus que ça ;)
Peut-être, mais c'est pas ce qu'il demande :P
Il demande juste comment restreindre l'accès. Un simple formulaire de vérification suffit pour cela, et éventuellement une page d'inscription. Si sa demande est en effet gérer l'upload, la suppression des fichiers, etc peut-petre qu'une solution de Framework est envisageable. Et encore si son site est déjà développé (certainement même), je trouve ça bancale d'utiliser un dév maison pour une partie, et un framework pour l'autre :P
Autant pour moi, si c'est juste ça, un simple .htaccess fera l'affaire dans ce cas la ;)
Le .htaccess à mettre dans le répertoire protégé:
Pour créer un fichier de mot de passe, utiliser la commande htpasswd (d'apache)Code:
2
3
4
5
Bon je crois que je me suis mal expliqué.
J'ai une page qui affiche le contenu d'un dossier.
Par exemple cette page http://www.imagiscene.be/support.php
Si vous la visitez vous voyez plusieurs lignes :
EI-Jerome de Warzee - hautes tensions
EI-Jerome de Warzee - The chauve Must Go One
HS-Couleur cafe - Tours et taxis
(...)
Si vous cliquez sur une ligne vous arrivez sur une page simplifiée ou vous accédez à des images, des pdf des, docs, etc...
Maintenant imaginons que je veuille que certains doc, pdf ou images au lieu d'être visibles pour tous soient secrets.
J'avais pensé dans un premier temps à simplement créer une page au nom super fouillis genre http://www.monsite.be/pagesecrete156...8787987460465/ et bien sur aucun lien vers cette page.
Du coup il aurait fallu pour consulter cette page que l'user connaisse cette adresse fouillis.
Après je me suis dit oui mais :
1/ Si Google référence la page je suis mal.
2/ Si quelqu'un aspire le site, je suis mal aussi.
Du coup j'ai regardé un peu les truc pour contrôler l'accès.
Dans ce cas je peux dire qu'il faut un login et un PASS pour accéder à une page.
Mais ca ne m'aide pas vu que la restriction est sur la page qui va afficher la liste des documents et images mais pas sur les documents et images eux même.
Et donc voila ou j'en suis.
Est ce que vous comprenez mieux ?
Merci en tous cas de votre aide.
sois tu effectue une association user / compte avec un htacess ce qui une fois identifier permettrais de limiter l'accès au fichier ayant les droit de l'utilisateur soit un truc tout bête identification, et derrière tu stock tes fichiers en base de données (fichier blob) à cela tu gère une seconde table accès permettant d'indiquer qui peut lire quel document de ta base ....
Ou tu créés une table contenant la liste des fichiers
par exemplePuis pour visualiser un fichier tu fais une page php pour visualiser le fichierCode:
2
3
4
5
6
Code:
2
3
4
5
6
7
8
9
Bon, je vais être un peu direct :
Je ne comprends rien !
En fait oui je comprends que mes fichiers doivent être stockés dans une BD et qu'ils sont alors illisibles pour les users et puis que c'est une page PHP qui va les lires.
C'est pas le tout de comprendre le principe, il est clair que c'est TRES largement au dessus de mon niveau et totalement inaccessible à moins d'y consacrer des mois.
Du coup ce que je me demandais c'est s'il n'existe pas des trucs tout faits (même payants) qui permettent d'héberger des documents avec une protection de l'accès ?
Quoi qu'il en soit merci pour vos infos car même si je n'ai pas compris ça à l'air cool et ça servira peut être à d'autres moins cons que moi qui passeront par ici :oops:
Si vous souhaitez une solution clé en main, chercher du coté des GED (Gestion Electionique de Document)
Si vous souhaitez le faire, vous pouvez simplement avec le mkframework crééer
une application utilisation l'authentification,
créer une base de donnée pour stocker les documents et leurs adresse
générer un CRUD* pour cette table avec gestion d'upload (ceci en 2 clic)
Plus qu'a modifié le CRUD pour permettre le téléchargement du fichier ;)
*CRUD: Create Read Update Delete : les pages de listage, affichage,edition suppression d'enregistrement en base
J'ai trouvé ceci sur Google :
Qu'en pensez vous ?Citation:
Créer un fichier .htaccess
Sur votre ordinateur, ouvrez le bloc note et coller le texte çi-dessous :
AuthName "Zone protégée de mon serveur pourri"
AuthType Basic
AuthUserFile /volume1/web/proxy/passwd/.htpasswd
Require valid-user
Remplacez le chemin vers .htpasswd par le chemin absolu vers votre .htpasswd [1]. Pour connaitre ce chemin, copiez ce fichier dans le répertoire où vous allez placer le .htpasswd renommez le en chemin.php et taper sur votre navigateur internet l’adresse suivante http://votre_serveur/dosier_contenan...swd/chemin.php il doit vous donner le chemin vers le dossier en question.
Enregistrez avec le nom .htaccess [2], copiez le à la racine du dossier à protéger à l’aide de votre client ftp [3].
Créer un fichier .htpasswd
Tout d’abord vous allez devoir crypter votre mot de passe. Pour cela entrez votre login et votre mot de passe à l’aide de mon outil de cryptage
[4]. Validez, vous obtiendrez ceci par exemple :
login : test
passwd : test
Résultat : test :$1$ujF9HnqF$eGQB40ROy4CLMnnny3fdX0
Copiez le résultat et collez le dans le bloc note. Enregistrez votre fichier avec le nom .htpasswd. Copiez ce fichier à l’aide de votre client ftp sur votre serveur dans le dossier précisé dans le fichier .htaccess .
La protection devrait fonctionner.
Le htaccess: je l ai proposé plus haut ;)Citation:
Envoyé par imikado
Et oui ça peut répondre à votre besoin ;)
Hello,
J'expérimente un peu ce truc de htaccess.
Ca marche +/-. J'ai réussi à faire en sorte que quand on va au dossier "protégé" www.imagiscene.be/ressources il y a la fenêtre qui s'affiche pour demander le mot de passe.
par contre quand je met le login et le pass j'ai ce message :
J'ai pourtant bien créé les fichiers comme il faut je crois.Citation:
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, postmaster@www.imagiscene.be and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Mon htacces qui se trouve dans le répertoire www.imagiscene.be/ressources est comme ceci :
J'ai aussi essayé avec AuthUserFile "../.htpasswd".Citation:
AuthName "Accès limité"
AuthType Basic
AuthUserFile "http://www.imagiscene.be/.htpasswd"
Require valid-user
et à la racine de mon site j'ai un fichier .htpasswd
qui contient juste ceci
pourtant quand je tape admin comme login et test comme pass ça ne marche pas :-(Citation:
admin : test
Je dois surement me planter quelque part mais ou ?
D'autre part si je ne me trompe n'importe qui pourrait allez lire mon fichier .htpasswd et du coup connaitre tous mes mots de passe non ? Il y aurait une méthode pour éviter ça ?
Merci :-)
il faut mettre une adresse locale et non une adresse distanteCode:AuthUserFile "http://www.imagiscene.be/.htpasswd"
genre
ET regarder bien les droits du fichier .htpasswd qu'il soit bien lisible par le user du serveur apache ;)Code:AuthUserFile "monrepertoire/.htpasswd"
note: les mots de passe ne doivent pas etre stoquee en clair, passer par htpasswd pour hasher ceux-ci
Donc quand je fais
Ca devrait être bon non ? puisque je dis ../ ?Citation:
AuthName "Accès limité"
AuthType Basic
AuthUserFile "../.htpasswd"
Require valid-user
Tu dis qu'il faut vérifier les droits pour le server appache. Comment fait on ça ? J'ai été voir dans "permissions" et là j'ai :
http://espaceimy.cluster010.ovh.net/divers/permi.jpg
Donc je crois que c'est bon niveau permission.
Je me dis donc que le problème doit venir de ce que tu évoque en 3ème lieu :
Qu'entends tu par là ? Je ne comprends pas ce que ça veut dire passer par htpasswd pour hasher.Citation:
les mots de passe ne doivent pas etre stoquee en clair, passer par htpasswd pour hasher ceux-ci
Pour finir j'ai encore un autre problème, quand je modifie des trucs je voudrais réessayer de voir si ça marche. J'ouvre donc mon navigateur (chrome) et je tape : www.imagiscene.be/ressources. Et là il me met direct le message d'erreur sans me redemander un LOGIN et un PASS. DU coup pas moyen de réessayer. Je me suis dit que c'était peut être une sorte de cache et j'ai effacé tout l'historique de Chrome mais c'est pareil...
Encore merci de ton aide.
htpasswd est un binaire apache qui permet d'ajouter/modifier un utilisateur apache
Il doit etre dans un repertoire bin d'apacheCode:htpasswd fichierHtPassword tonUtilisateur
Pour le "cache" des htpassword: change de page (va sur developpez par exemple: aucune page ne doit pointer sur ton site) vide tout cache... ferme le navigateur et rouvre le sur ton site ;)
ps:oui tes droits sont corrects ;)
Je pense à un truc tout bête:
Dans le virtualhost, allowOverride ?
Code:
2
3
J'ai essayé chez moi: mets le chemin de ton htpassword en absolue et la ca tourne ;)
note: en faisant un tail du fichier de log (/var/log/apache2/error.log je voyais qu'apache n'arrivait pas à ouvrir le fichier htpassword ;)
Citation:
[error] [client 127.0.0.1] (2)No such file or directory: Could not open password file: /etc/apache2/.htpasswd
Pour le cache de Chrome ça marche :-)
Tu dis :
Je pense donc qu'on peut considérer que le problème vient de là.Citation:
en faisant un tail du fichier de log (/var/log/apache2/error.log je voyais qu'apache n'arrivait pas à ouvrir le fichier htpassword
Tu dis aussi :
Là j'ai un souci ! De ce que j'avais compris htpasswd est un fichier texte qui contient les LOGIN et les PASS sous la forme login : pass et on peut placer ce fichier ou on veut pourvu qu'on indique le chemin d'où il se trouve dans le htacces qu'on place dans le dossier qu'on veut protéger.Citation:
htpasswd est un binaire apache qui permet d'ajouter/modifier un utilisateur apache
(...)
Il doit etre dans un repertoire bin d'apache
De ce que je comprends maintenant :
1/ Le fichier htpasswd n'est pas un simple fichier texte --> comment le générer pour qu'il soit conforme et contienne mes logins et pass ?
2/ Le fichier hpasswd doit être placé à un endroit précis que tu identifie comme le répertoire bin d'apache. --> Je ne suis pas très au fait de la structure des dossiers et fichiers sur un serveur appache, je vois bien les grandes lignes mais dans les faits je me contente de ce qu'OVH met à ma disposition. Lorsque je me LOG sur OVH et que je suis à la racine de cet hébergement je vois :
http://espaceimy.cluster010.ovh.net/divers/heb1.jpg
la j'ouvre généralement www et j'arrive sur ceci :
http://espaceimy.cluster010.ovh.net/divers/heb%202.jpg
les dossier qu'on voit correspondent à plusieurs sites.
par exemple dans le dossier jdwphp2 on trouve le site http://www.jeromedewarzee.be
et dans le dossier a_imagiscene on trouve le site http://www.imagiscene.be
C'est pour ce site que je veux faire le répertoire caché qui serait dans le sous dossier www/a_imagiscene/ressources qui est donc accessible par http://www.imagiscene.be/ressources
Bon maintenant il faut que je place le fichier htpasswd dans le bin, oui mais c'est lequel ? De ce que je crois savoir c'est celui qui est tout au début, celui là :
http://espaceimy.cluster010.ovh.net/divers/heb1.jpg
OK mais mon problème c'est que je n'ai pas la moindre idée de quelle adresse introduire pour pointer vers ce dossier "racine".
Si je tape http://espaceimy.cluster010.ovh.net/ je suis déjà dans le www !
Du coup je suis un peu coincé là.
Et pour finir tu dis :
C'est quoi le virtualhost ?Citation:
Je pense à un truc tout bête:
Dans le virtualhost, allowOverride ?
Désolé de t'embêter avec des trucs qui doivent surement être hyper simples mais je n'ai encore jamais été confronté à ce genre de chose, j'ai commencé à écrire un peu d'HTML il y a deux ans et depuis j'essaye d'évoluer comme je peux... :oops:
Il y a confusion entre htpasswd , le binaire apache servant a générer le fichier .htpasswd et le .htpasswd ( lui-meme (fichier contenant login/pass)
Pour ton projet le probleme vient juste du chemin, mets le en absolu
Il faudrait egalement passer par le binaire htpasswd pour hasher le mot de passe, mais de memoire il y a des outils en ligne qui hashe les mots de passe
Chez ovh http://www.ovh.com/fr/support/outils/crypt_password.pl
Si c est bon j expliquerais ce qu est le virtualhost ;)
Ca ne marche pas :(
Mon htacces est comme ceci :
Il se trouve dans le dossier : http://espaceimy.cluster010.ovh.net/...ene/ressources qui est équivalent à www.imagiscene.be/ressourcesCode:
2
3
4
J'ai aussi essayé de faire
Ca ne marche pas non plus.Code:AuthUserFile "http://www.imagiscene.be/.htpasswd"
Mon .htpasswd se trouve toujours à la racine de CE site à savoir :
http://espaceimy.cluster010.ovh.net/...cene/.htpasswd
et il ressemble à ceci :
j'ai aussi essayé ceci :Citation:
admin : 25uXtRxjMtxvI
Je ne comprends vraiment pas ce que je fais de mal:calim2:Citation:
admin : test
Le chemin doit être en absolu pas en web
Et il faut bien laisserCode:
2
Code:admin : 25uXtRxjMtxvI
Désolé mais je ne comprends pas ce que c'est absolu.
Pour moi il y a trois possibilités.
soit quelque chose du genre ../repertoire/fichier.html
soit quelque chose du genre www.monsite.be/repertoire/fichier.html
soit quelque chose du genre http://mon_hebergement/repertoire.html.
De toute évidence ce n'est pas un de ces trois là:aie:
:fleche: Les principales utilisations du htaccess avec Apache
Enlève les deux derniers mots et tu auras la réponse. :aie:Citation:
Je ne comprends vraiment pas ce que je fais de mal
:dehors:
Et un quatrième (adresse complète)Citation:
Envoyé par puce_84
Code:
2
Je suis vraiment désole de t'ennuyer mais je ne comprends pas cette 4eme.
Tu dis :
Bon le www ça j'ai quand j'ouvre mon hébergement, mon projet je suppose que c'est mon dossier qui contient le site.Citation:
/var/www/monProjet/repertoire/fichier.html
Donc dans ce cas je dirais bien un truc du genre .
/www/a_imagiscene/.htpasswd pour l'emplacement du .passwrd.
Et juste pour le plaisir
/www/a_imagiscene/ressources/.htacces pour l'emplacement du .htacces.
C'est bien ça ?
Reste a savoir ce qu'est ce mystérieux /var/ qui est devant le www ?
Allez dis moi que je suis sur la bonne piste :-)
Vous etes sur un systeme windows de memoire ?
Votre fichier est situé à un endroit sur votre ordinateur
Le chemin absolu signifie le chemin depuis la racine de votre ordinateur
Par exemple pour vos documents
Vos fichiers sont dans
Le chemin absolute estCode:votreRepertoire/documents
vous pouvez faire dans votre fichier php (pour afficher le chemin absolu)Code:c/DocumentsAndSettings/Users/votreNom/votreRepertoire/documents
Code:echo __FILE__;
Sur mon PC je suis dans D:\Projet Site 3\EI fini
Mais je pense qu'on s'en fou un peu puisque mon site n'est pas hébérgé sur mon PC mais bien chez OVH.
J'accède à mon hébergement OVH avec Crystal FTP, je me log avec mon LOGIN et mon PASS à l'adresse ftp.cluster010.ovh.net
De là je vois ceci qui apparait dans la collone de droite (ce qui est chez OVH)
Pièce jointe 119286
Et je transfert les fichiers...
Du coup si je met dans mon fichier .htacces une adresse du genre
D:\Projet Site 3\EI fini
Ca n'aura plus aucun sens une fois upploadé sur le serveur d'OVH non ?
Essayez ceci ; ) pour avoir le chemin absolu chez ovhCitation:
Envoyé par imikado
Ok, on progresse :ccool:
Ca marche nikel !!!!!!
Merci.:ccool::ccool::ccool::ccool:
Tu m'explique ce que c'est le virtualhost ?
promis après je te laisse tranquille :P
Sur un serveur apache, on peut hebergé plusieurs sites, dans ce cas afin d'indiquer les sources pour chaque url, on utilise des "virtualhosts" des hotes virtuels
Par exemple on peut dire que toto.fr utlisera les sources dans /var/www/toto
et monsite.com utilisera celle de /var/www/monsite
Sur les serveurs apache récent, les fichiers de virtualhosts sont paramétrés dans le repertoire /etc/apache2/sites-available/
ils sont de la forme:
Celui fourni par défaut /etc/apache2/sites-available/default
Pour le site monsite.com ca donneraitCode:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18<VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /home/www/> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from all </Directory> </VirtualHost>
Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19<VirtualHost *:80> ServerAdmin webmaster@localhost ServerName monsite.com DocumentRoot /var/www/monsite <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /home/www/monsite> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from all </Directory> </VirtualHost>
Ok je comprends, je pense que c'est ce fichier virtualhost que je modifie indirectement quand je change de paramètres via le "manager" de OVH.
En tous cas un grand merci pour toutes ces infos qui m'ont vraiment aidées non seulement à avancer mais surtout à comprendre.
A peluches...
