question sur .htaccess

bonjour,

voila je vous expose mon "problème"

mes connaissance en htaccess sont limitées donc via mon hebergeur ils me fournissent ceci:

Code:

---

1 2 3 4 5 6 7

AuthUserFile ..fichier.... AuthGroupFile /dev/null AuthName "Acces restreint" AuthType Basic <Limit GET POST> require valid-user </Limit>

---

dans un autre fichier en .htpasswd login et password jusque là pas de problème mais le prob vient que l'accès est restreint, et que les élements en flash par exemple, qui vont se trouver dans le dossier protégé ne vont pas s'executés sur la page index.php par exemple, a part si je rentre le Log et le MDP

existe t'il un moyen de protéger le fichier quand qqun veut y aller, mais que les éléments qui sont dans ce meme fichier s'executent normalement (musique, animations flash...) ?

Merci de vos aides qui me seront précieuses :)

Maxime

Bonsoir,
je n'ai pas tout compris et donc je vais peut-être dire une bêtise mais pourquoi ne pas tout séparer?

Laissez vos pages dans leurs répertoires dédiés, et mettez vos fichiers (musiques, animation flash) dans des sous-répertoires en installant un .htaccess personnalisé pour chaque sous-répertoire.

Au final, votre site sera protégé, mais vos fichiers multimédia qui seront dans des répertoires "neutres" resteront accessibles à tous.

Cordialement,
DaRiaN.

Puisque tu utilise le Htacces sur la racine ce n'est pas possible de lire les fichier d'information ( html , php , ...etc )

Donc essay d'utiliser un répertoire sécurisé avec cela ou tout simplement un index.html

Si j'ai bien compris ton besoin, je te propose ceci :

• Mets ton .htaccess dans le répertoire que tu veux protéger (pour l'exemple, on va l'appeler "protege")
• Mets à côté (= dans le même répertoire) les fichiers HTML, PHP, etc. qui doivent être protégés
• Créer un sous-répertoire ("attachements", par exemple, donc "protege/attachements") qui contient les éléments qui ne doivent pas être protégés en accès comme par exemple les images, flash, etc.
• Dans ce sous-répertoire, crée un .htaccess qui contient ceci :
  
  Code:

  ---

  1 2	Allow from all Satisfy any

  ---

Cela aura pour conséquence de totalement déprotéger le sous-répertoire "protege/attachement" tout en protégeant ce qui se trouve directement dans "protege".

je viens de tester

mais le problème reste le meme le sous dossier reste accèssible meme avec le dossier parent protégé et le code .htaccess suivant

Code:

---

1 2	Allow from all Satisfy any

---

Merci de vos aides

Je n'ai rien compris, pourtant tout le monde semblent avoir compris la même chose. Si vous voulez protéger vos fichiers pour que personne n'y accède à part vos propres pages, y a toujours moyen de jouer avec le RewriteEngine et les HTTP_REFERER.

en gros je voudrais un .htaccess ou les images qui se trouvent dans le doss protégé par ce meme .htaccess puissent etre lisible par la page index.php par exemple

mais que le dossier soit impossible d'accès sans mdp et login...

je sais pas si vous avez bien compris mais j'ai du mal a expliquer :?

ca a l'aire pas normale 8O

Essay d'assurer que ton htaccess a bien cet extension .

Sinon un ( deny from all ) doit marché pour protégé vos données .

oui mais un "deny from all" me restreint laccès et dans ce cas las si j'appel une image qui est dans le dossier ou se trouve le deny from all empecherais que l'image ou autre ne s'affiche(nt) sur l'index par exemple.

Si tu fesai un index.htm ca serai pas mieu sans casse tete ?

oui mais les ca serait toujours simple de piquer les fichier

vous me direz oui mais meme avec un .htaccess aussi mais ca limiterais beaucoup plus je pense ... nan ?

Si vous rendez accessible ces fichiers sur une zone non-protégée de votre site, c'est franchement inutile de les mettre dans le répertoire protégé car de toute façon, n'importe qui pourra y avoir accès via une page classique.

Je pense que c'est plutôt un problème de choix, vous ne savez pas ce que vous voulez rendre "private" et ce que vous voulez rendre "semi-private" ou "public".

Quand vous aurez fait le tri, pensez à créer plusieurs répertoire et à les protéger en conséquence.

semi-private ?

Citation:

---

Envoyé par manpac

en gros je voudrais un .htaccess ou les images qui se trouvent dans le doss protégé par ce meme .htaccess puissent etre lisible par la page index.php par exemple

---

De quelle page index.php parles-tu ? Tu n'es pas très clair dans tes explications. Là, avec ce que tu dis, je comprends que tu as un dossier protégé. Pour l'exemple, appelons-le "mondossier" accessible avec l'URL http://tonsite.com/mondossier/. Le fichier index.php dont tu parles dans mon exemple est dans ce dossier mondossier, ce qui signifie que http://tonsite.com/mondossier/ est équivalent à http://tonsite.com/mondossier/index.php. Question : est-ce bien de cela dont tu parles ?

Pour continuer l'exemple, cette page index.php fait référence à des images se trouvant dans mondossier ou l'un de ses sous-dossiers. Donc, sans rien faire, ces images sont protégées. Quand on tente d'accéder à http://tonsite.com/mondossier/ pour la première dois, Apache veut renvoyer http://tonsite.com/mondossier/index.php mais s'aperçoit que ce fichier est protégé. Il demande donc un login/mot de passe au navigateur qui va donc afficher un pop-up. Tu remplis le pop-up avec ce qui va bien et là, tu accèdes à ta page index.php. Comme cette page contient des images contenues dans mondossier, ton navigateur va les demander, mais comme tu viens de t'authentifier, Apache est content et il envoie les images sans redemander d'authentification.

Moralité : si le fichier index.php dont tu parles est la page d'index de ton répertoire protégé et que ce fichier fait référence à des images se trouvant également dans ce répertoire protégé, tout fonctionne naturellement comme tu le voudrais : accéder à une ressource de ce répertoire pour la première fois, que ce soit index.php ou une image, Apache va déclancher une authentification ; en revanche, si tu as déjà été authentifié, tu vois tout, index.php et images, sans avoir à rentrer de nouveau un login/mot de passe.

Citation:

---

Envoyé par manpac

semi-private ?

---

Partagé par plusieurs groupes.

comme j'arrive pas a expliquer (jesper que cela pourra vous aidez):

http://maxime.menelec.free.fr/explic.jpg

mais le problème c'est que la page qui appel l'image me demande le mot de passe.

et ce que je veux c'est que quand je vais dans le sous-dossier ca me demande le mot de passe mais pas pour faire afficher l'image

Si tu veux afficher l'image dans le .php il serai aussi accessible par le dossier sinon tu pourra pas !!

C'est quoi comme image ? Les fichiers à télécharger sont les images ou d'autres fichiers ? Si tu veux rendre accessibles les images .jpg du répertoire sans mot de passe, tu peux utiliser une section <Files> à ajouter dans ton .htaccess :

Code:

---

1 2 3 4

<Files *.jpg> Allow from all Satisfy any </Files>

---

Comme ça va déprotéger tous les fichiers .jpg, il ne fait pas que les fichiers que tu veux protéger soient des .jpg.

voila c'est bon ca marche c'etait ceci

Code:

---

1 2 3 4 5

<Files *.jpg> Allow from all Satisfy any </Files>

---

Merci a vous tous ! :D