Problème utilisation setEnvIf dans un .htaccess sous IE

Version imprimable

Bonjour,

Via un .htaccess, je contrôle l'accès à mon site pour permettre un contrôle par mot de passe et par url d'origine d'accès.

Sous Firefox, lorsque je tente d'accéder à mon site "site_acces.fr" à partir de "http://deuxiemesite.fr", cela fonctionne très bien sans me demander de rentrer un login et un mot de passe. En revanche, sous IE, un popup s'ouvre me demandant de rentrer login et mot de passe.
Je précise que pour l'accès à monsite à partir de "http://premier.fr" fonctionne sous IE et sous firefox.

Ci dessous, le contenu de mon fichier .htaccess :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 SetEnvIf Referer "^https://premiersite.fr" local_ref=1 SetEnvIf Referer "^http://deuxiemesite.fr" local_referal=1 Alias /monsite /var/www/monsite <Location /monsite> Order deny,allow deny from all Allow from env=local_ref Allow from env=local_referal Allow from 127.0.0.1 AuthName "Acces" AuthType Basic AuthUserFile /etc/monsite/htpasswd.users Require valid-user Satisfy Any </Location>
Quelqu'un a-t-il une idée de l'origine du problème?

Merci.

21/04/2008, 13h51
_Mac_

A priori, c'est parce qu'IE ne renvoie pas le (bon) referrer. As-tu accès au fichier httpd.conf ou équivalent d'Apache ? Dans ce cas, configure les logs pour tracer le contenu de l'entête HTTP Referer et regarde ce qu'IE te renvoie.
21/04/2008, 17h27
neokairo
J'ai ajouté ces lignes à mon fichier de conf Apache :
Code:

1 2 CustomLog logs/access_log "%h %l %u %t \"%r\" %s %b \"%{Referer}i\" \"%{User-Agent}i\"" CustomLog logs/referer_log referer
Mais dans le fichier referer_log, je n'ai pas plus d'infos sur le HTTP referer.

Sur le site deuxiemesite.fr, je tente actuellement d'accéder à "site_acces.fr" en ouvrant une popup vers celui-ci. J'ai pu remarquer que lorsque je met une incrustation de "siteaccess.fr" via une iframe, la page s'affiche sans me demander le couple login/mot de passe.
21/04/2008, 17h54
_Mac_

Pas très normal : tu as bien redémarré le serveur ? Es-tu sûr de modifier les bonnes lignes de configuration (attention aux VH) ?
22/04/2008, 11h50
neokairo
J'ai bien redémarré le serveur et j'ai fait attention aux Virtual host. Le fichier de logs "referer_log" est bien créé mais il ne contient d'informations ni sur le UserAgent, ni sur le Referer. Il contient uniquement des lignes de ce type qui indiquent les pages consultées :
Code:

1 2 - -> /repertoire/index.html - -> /repertoire/page_requete.php
22/04/2008, 13h56
_Mac_

Vu ta conf, le referer doit apparaître dans le fichier access_log. Pour refer_log, tu dis utiliser le format "referer" mais quel est sa définition ? Si tu ne le définis pas, forcément Apache ne met que "-" dans le fichier de log.
23/04/2008, 17h17
neokairo

Je suis parvenu à logguer le referer. Et dans les logs, le champs referer de IE est vide.

Log avec accès MS IE :

Code:

192.168.10.1 - - [23/Apr/2008:17:09:33 +0200] "GET /site_access/index.html HTTP/1.1" 401 483 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; IE7-01NET.COM-1.1; .NET CLR 2.0.50727)"

Log avec accès Firefox :

Code:

192.168.10.1 - [23/Apr/2008:17:10:01 +0200] "GET /site_access/index.html HTTP/1.1" 200 6602 "http://deuxiemesite.fr/access.html" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14"

Ce lien explique la raison pour laquelle lorsque j'accède au site via une iframe, l'authentification à partir du referer fonctionne et pas lorsque j'ouvre une popup en javascript : http://support.microsoft.com/kb/178066/en-us/