Sécurisation .htaccess .htpasswd

Version imprimable

26/01/2018, 17h54
sgu35

Sécurisation .htaccess .htpasswd
Bonjour à tous,
je veux que plusieurs utilisateurs puissent se connecter à un dossier de mon site web. J'ai suivi un cours en vain. Je poste les fichiers .htaccess et .htpasswd :

le .htaccess:
Code:

1 2 3 4 AuthName "Page d'administration protégée" AuthType Basic AuthUserFile "/homepages/25/d720112217/htdocs/restricted/.htpasswd" Require valid-user
et le .htpasswd:

Code:

sgu35:abcd

Merci pour vos réponses.
26/01/2018, 20h33
headmax
Salut soit tu génère tes identifiants en utilisant un outils online qui ne te garantira pas que cela pourrait marcher par exemple ici la raison du pourquoi cela pourrais pas marcher son les versions Apache entre le site online et son server apache.

L'idéal serait de les générer toi même, par le biais de la console : https://httpd.apache.org/docs/2.2/fr/howto/auth.html

windows : Démarrer > executer > tape : cmd
Code:

1 2 htpasswd -c /homepages/25/d720112217/htdocs/restricted/.htpasswd nom_utilisateur
linux : ouvrir un terminal
Code:

1 2 sudo htpasswd -c /var/www/domain.com/public_html/.htpasswd nom_utilisateur
26/01/2018, 21h06
sgu35

j'ai essayé la manip sous console mais ça me met :

Impossible de démarrer ou d'exécuter le programme ou la fonction <<\??\C:\wamp64\bin\apache\apache2.4.27\bin\htpasswd.exe>> en raison d'une incompatibilité avec les versions 64bits de Windows.Contactez l'éditeur du logiciel pour demander si une version compatible avec Windows 64bits est disponible.
26/01/2018, 23h00
headmax
J'ai pas Windows, mais il me semble que tu peux faire un test sur l’exécutable directement avec clique droit propriété et changer son exécution en mode compatibilité si ça marche. et applique et ok .

Tu peux aussi rajouter dans ta variable d'environnement path une nouvelle valeur C:\wamp64\bin\apache\apache2.4.27\bin\ afin de n'être plus obligé de renseigner le chemin complet lorsque tu appellera le programme htpasswd.exe. Après pour que cela soit effectif il faut fermer la console et la réouvrir et taper :
Code:

1 2 htpasswd -help
Si ça marche tant mieux sinon, il faut que tu télécharge une version compatible (ancienne ou x86) ou signale ce bug chez wamp en ouvrant un ticket https://sourceforge.net/p/wampserver/bugs/ .
28/01/2018, 15h50
cavo789

Bonjour

Aspirine.org propose un chouette formulaire : http://aspirine.org/htpasswd.html

Bonne journée.
30/01/2018, 20h48
sgu35

path dos

Bonsoir, j'ai testé la manip de headmax sous dos mais ça me remet la même erreur.
31/01/2018, 21h43
headmax

Citation:

Envoyé par sgu35

Bonsoir, j'ai testé la manip de headmax sous dos mais ça me remet la même erreur.

Citation:

Envoyé par headmax

Si ça marche tant mieux sinon, il faut que tu télécharge une version compatible (ancienne ou x86) ou signale ce bug chez wamp en ouvrant un ticket https://sourceforge.net/p/wampserver/bugs/ .

A ce niveau je ne peux pas t'aider, il faut de reporter sur le site et signaler ton problème en précisant la machine hardware (microprocess, version Os, ta procédure d'installation, ta configuration apache .. etc et les étapes qui ton amené au bug), il on surement une réponse adapté : puisqu'ils sont les mainteneur de cette application open source.
01/02/2018, 15h25
sgu35

connexion plusieurs utilisateurs

Bonjour,
j'ai réussi à faire en sorte que plusieurs utilisateurs se connectent au dossier administration. Maintenant je voudrais créer un lien vers un nouveau dossier(que j'ai appelé fake) où se trouvent le nom d'utilisateur et le mot de passe(l'utilisateur n'aura donc pas à se connecter manuellement, il lui faudra juste cliquer sur un bouton.
Merci pour vos réponses
01/02/2018, 15h28
sgu35

info

Pour info, j'ai utilisé ce script pour crypter mes mots de passe : http://ihre-webhosting-domain.de/md5...r/index-fr.php

Bonjour, j'ai trouvé un code qui pourrait être une solution :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 <?php if (!isset($_SERVER['PHP_AUTH_USER']) || isset($_REQUEST['logout'])) { header('WWW-Authenticate: Basic realm="Acces Restreint-33"'); header('HTTP/1.0 401 Unauthorized'); exit; } ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> </head> <body> </body> </html>
je ne suis pas sûr: faut-il mettre ce code dans un fichier index.php?
De plus on nous dit d'ajouter cette ligne:

Code:

<a href="index.php?logout">Déconnexion</a>

mais ce lien n'apparaît pas quand j'affiche index.php.
Merci pour vos réponses

02/02/2018, 21h50
sgu35

En fait, il me redemande le login et le mot de passe à chaque fois que je clique sur ok.