Wamp et .htaccess

Version imprimable

Wamp et .htaccess

Bonjour,

J'ai installé wamp Serveur 2.0, j'ai créé mon site, j'ai mis .htaccess afin de protéger un répertoire, cela marche avec ceci :
Code:

1 2 3 4 AuthName "Page d'administration protégée" AuthType Basic AuthUserFile "L:/Program files 2/wamp/www/maison/.htpasswd" Require valid-user
Mais par contre ça ne fonctionne pas avec cela :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <files cer.php> AuthName "Acces restreint" AuthUserFile "L:/Program files 2/wamp/www/maison/N1/.htpasswd" AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup" AuthType Basic <limit GET POST> require group visiteur </limit> </files>
Il passe et n'affiche pas la fenêtre pour entrer le code
Les chemins absolus sont corrects.
J'ai besoin d'utiliser le group comment faire ?
J'ai remarqué aussi que mon fichier phpinfo reste blanc avec rien d'inscrit
<? phpinfo(); ?>. Pourtant le reste fonction je touche beaucoup au php.

Merci de votre aide.

08/12/2008, 12h38
xunil2003

Rebonjour,

aider moi SVP

voila ce que m'affiche le navigateur I.E7 lorsque je tape um mdp de require group visiteur.

Authorization Required
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Faut il modifier le fichier appache ou installer un module apache.
Encore une fois merci d'avance.
08/12/2008, 13h39
ThomasR

Bonjour,

Les informations de compte contenues dans le fichier .htpasswd sont-elles correctes ? Le mot de passe est-il encodé ?
08/12/2008, 14h35
xunil2003

bonjour,

Oui les information des comptes est correcte dans .htpasswd.
Les mots de passes ne sont pas encodé. non crypté.

merci.
08/12/2008, 14h39
ThomasR
Tu dois crypter le mot de passe en md5 il me semble, tu peux faire çà avec php ou sur internet.

Avec PHP :
Code:

1 2 3 $mdp = 'toto123'; echo md5($mdp); // affiche le mot de passe crypté
Ou sur internet http://www.clicasso.fr/outils/htpasswd.php
08/12/2008, 14h52
xunil2003

Il faut crypte .htpasswd et .htgroup faut il aussi le crypté ?

Merci
08/12/2008, 15h25
xunil2003
rebonjour,

j'ai mis dans .htaccess
Code:

1 2 3 4 5 6 7 AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd" AuthGroupFile /dev/null AuthName "Accès réservé" AuthType Basic <Limit GET POST> require valid-user </Limit>
Puis dans .htpasswd qui ce trouve dans le même repertoire que .htaccess
visiteur:$1$mbVK0aUC$AlXwww98wp154CF9TiQvh/

il ne reconnais pas le cryptage lorsque je tape visiteur puis son mot de passe.

Merci.
08/12/2008, 16h45
xunil2003

Faut il crypté les mot de passe htaccess pour pouvoir utilisé require group non-du-group .

Merci.
08/12/2008, 17h30
julp

Si la fenêtre d'authentification ne s'affiche pas : il faut lire le journal d'erreur et/ou s'assurer que AllowOverride, pour le répertoire donné, permet de redéfinir ces directives dans un fichier .htaccess (AuthConfig au minimum et FileInfo pour ErrorDocument ?).

Citation:

Envoyé par xunil2003

Authorization Required
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Cette erreur indique que les informations du compte ne sont pas correct ou qu'il y a une erreur lié au stockage des mots de passe. En effet, on ne peut pas utiliser tout et n'importe quoi comme algorithme : le format MD5 supporté par Apache lui est propre (la fonction md5 de PHP ne fonctionnera pas par exemple ; seul l'utilitaire htpasswd peut hasher les mots de passe dans ce format), crypt n'est pas disponible sous Windows. Seul l'algorithme SHA1 est "universel". Les conserver en clair n'est également possible que sur les systèmes souffrant de limitations.

Quant au fichier de groupes, il ne doit en aucun cas être chiffré sinon il deviendrait inexploitable !

Citation:

Envoyé par xunil2003

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Ici vraisemblablement vous avez commis une erreur sur la page d'erreur personnalisée sensée gérer les 404 (donc en génère une elle-même à son tour).

Bonsoir,

Merci pour les infos, Pour le fichier de groupes, il y a un truc que je ne comprend pas,

Qunad je met dans .htacces
Code:

1 2 3 4 5 6 7 8 9 10 <files camera.php> </files> AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd" AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup" AuthName "Accès réservé" AuthType Basic <Limit GET POST> require group visiteur </Limit> </files>
Il ne m'affiche pas la fenetre pour entrer les mdp, il passe a trevers.
Pourtant Le chemin absolue et correcte ainsi que celui de .htgroup.
A la ligne Require j'ai bien precisé qu'il s'agit du groupe visiteur.
<files camera.php> precise bien qu'il y a que le groupe visiteur qui ne peut pas voir le fichier.

ET maintenant quand je met dans htaccess ceci:
Code:

1 2 3 4 5 6 7 8 9 <files camera.html> </files> AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd" AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup" AuthName "Accès réservé" AuthType Basic <Limit GET POST> require group visiteur </Limit>
La il m'affiche la fenetre et lorsque je tape visiteur suivit du mot de passe , il ne reconnais pas le visiteur.

Mon fichier .htgroup est comme ceci
Code:

1 2 visiteur: 120682 160151 controleur: 140568 270359
Donc y a t'il un truc special a faire pour utilisé le groupe.
Pourquoi je n'arrive pas a utilisé la fonction "require group visiteur" spécifié dans le fichier htaccess.

Merci d'avance.

08/12/2008, 19h28
julp

Vos blocs <Files> sont syntaxiquement faux (on voit une espèce d'imbrication) et/ou strictement inutiles car vides.

Sans utiliser les groupes, est-ce que l'authentification fonctionne ?
Comment a été créé le fichier .htpasswd ? Avez-vous essayé avec des mots de passe en clair pour commencer (puisque sous Windows) ?
(mais a priori c'était oui d'après le premier message)

PS : pour PHP, êtes-vous sûr que les balises courtes sont autorisées ? (ie vérifier que short_open_tag est à on)

Rebonsoir,

Oui l'authentification fonction, sans utiliser les groupes.
Le fichier htaccess a été créé comme ceci, pour être utilisé avec le groupe visiteur
Code:

1 2 3 4 5 6 7 8 9 <files camera.php> AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd" AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup" AuthName "Accès réservé" AuthType Basic <Limit GET POST> require group visiteur </Limit> </files>
IIl ne m'affiche pas la fenetre pour entrer les mdp, il passe a travers .htaccess, Pourquoi ?
Pour short_open_tag comment voir si php autorises les balises courtes.

Encore une fois, Merci d'avance.

08/12/2008, 21h15
xunil2003

Pour short_open_tag dans phpinfo il est dit :
short_open_tag - Off - Off
J'ai donc modifier 2 lignes du fichier php.ini
Tout les "short_open_tag Off" mis en "short_open_tag On"

; - short_open_tag = on [Portability]
short_open_tag = on

IIl ne m'affiche toujours pas la fenetre pour entrer les mdp, il passe a travers .htaccess, Pourquoi ?

Merci.
08/12/2008, 21h16
julp

Citation:

Envoyé par xunil2003

IIl ne m'affiche pas la fenetre pour entrer les mdp, il passe a travers .htaccess, Pourquoi ?

Est-ce que le fichier camera.php est bien situé dans le même répertoire que le fichier .htaccess ? (on ne sait jamais)
Utilisez-vous un autre répertoire que celui de vos autres tests d'authentification ?
Avez-vous une trace quelconque dans votre journal d'erreur ?

Citation:

Envoyé par xunil2003

Pour short_open_tag comment voir si php autorises les balises courtes.

Par un phpinfo (mais remplacez <? par <?php) ou en éditant votre fichier php.ini.
08/12/2008, 21h42
xunil2003

rebonsoir,

oui, camera.php est dans le même répertoire que le fichier .htaccess.
Utilisez-vous un autre répertoire que celui de vos autres tests d'authentification
Non, le fichier .htpasswd et .htproup sont dans le même repertoire que .htaccess.

Error log apache

Code:

[Mon Dec 08 21:30:42 2008] [error] [client 127.0.0.1] File does not exist: L:/Program files 2/wamp/www/error

Error log PHP

Code:

Le fichier est vide

Merci.

bonsoir,

Autre chose, lorsque je met ça dans le fichier .htaccess pour tester uniquement le groupe visiteur.

Code:

1
2
3
4
5
6
7
AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd"
AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup"
AuthName "Accès réservé"
AuthType Basic
<Limit GET POST>
require group visiteur
</Limit>

Le navigateur internet m'annonce une errer 401 Authorization Required

Code:

1
2
Authorization Required
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Merci.

09/12/2008, 01h15
julp

Je n'arrive pas à suivre car d'un message à l'autre, la situation change :aie: Si j'ai bien suivi, deux problèmes bien distincts surviennent : dans un cas le fichier .htaccess semble ignoré dans le second l'authentification est en cause.

En rapport au premier : d'un cas à l'autre, votre répertoire de travail est-il différent ? Pour le second, est-il possible de voir vos fichiers .htgroup et .htpasswd (quitte à générer, en suivant la même méthode, des comptes/groupes bidons après les avoir testés - il faudra les mots de passe si vous les chiffrer).

PS : si le fichier .htaccess n'est qu'un extrait pourriez-vous le mettre dans son intégralité en éditant votre message.
09/12/2008, 01h55
xunil2003
rebonsoir,

c'est tout a fait sa, dans le premier cas le fichier .htaccess semble ignoré l'authentification dans le second l'authentification ne reconnait pas les mot de passe de htgroup.

Mon répertoire de travail est toujour le même pour les deux cas "L:/Program files 2/wamp/www/maison/n1/"

Les mots de passe ne sont pas crypté

.htgroup
Code:

1 2 visiteur: 120682 160151 controleur: 140568 270359
.htpasswd
Code:

1 2 laurent:qsdfgh test:test
tout les fichiers .htaccess comuniqué jusqu'a présent ont été dans leur intégralité.

Personnellement je n'y comprend plus rien.

Esce que c'est normal de ne pas voir dans phpinfo, AuthGroupFile si il est bien activé.

j'ai laissé les short_open_tag sur On, faut'il les remettre sur off dans php.ini.

Encore une fois, Merci.
09/12/2008, 13h41
julp

Oui, sauf que là, si on veut tester dans les mêmes conditions que vous, les utilisateurs et les groupes ne sont plus liés (laurent et test ne sont membres d'aucun groupe). En tout cas, je ne constate toujours aucune erreur de "syntaxe" dans tous ces fichiers.

Citation:

Envoyé par xunil2003

Est-ce que c'est normal de ne pas voir dans phpinfo, AuthGroupFile si il est bien activé.

Oui car aucun lien entre les deux.

Citation:

Envoyé par xunil2003

j'ai laissé les short_open_tag sur On, faut'il les remettre sur off dans php.ini.

Ça ne concerne que votre manière de coder en PHP (leur usage étant déconseillé pour des raisons de portabilité). Ce n'est en rien lié à Apache.

Citation:

Envoyé par xunil2003

tous les fichiers .htaccess communiqués jusqu'à présent ont été dans leur intégralité.

Auparavant, il y avait des <Files> qui se baladait et, si cette condition n'est pas remplie, ça pourrait expliquer la non prise en compte des directives placées en son sein. D'où ma demande, tout simplement.

Bonjour,

Le probleme est comment faire pour que group fonctionne.
Code:

1 2 3 4 5 6 7 AuthUserFile "L:/Program files 2/wamp/www/maison/n1/.htpasswd" AuthGroupFile "L:/Program files 2/wamp/www/maison/N1/.htgroup" AuthName "Accès réservé" AuthType Basic <Limit GET POST> require group visiteur </Limit>
Lorsque je met ceci dans .htaccess, pour utilisé le groupe visiteur afin de tester le fonctionnement, j'obtient dans le navigateur internet une errer 401 Authorization Required, pourtant j'ai tapé visiteur - 120682 a trois reprise, donc qu'esce qui provoque une erreur 401 alors que tout est correcte ?

d'après moi cela doit venir d'apache, ma version d'apache est la 2.2.8 et vampserver version 2.0, je pense que le fichier .htaccess n'est pas configurer en fonction de la version installé, car si il n'y a pas d'erreur, cela provient forcement d'autre chose.

Merci.

09/12/2008, 15h05
xunil2003

J'ai une question a vous posez.

et il possible avec apache de lorsqu'un user tape son mot de pass et d'utilisateur il soit redirigé vers un repertoire sur une page spécifique.

Je m'explique :

Si dans repertoire membres il y a un fichier htaccess avec un htpasswd qui a d'inscrit plusieurs users, et que l'user tape :

user1 : mdp il se retrouve dans /membres/acces1/index.php
user2 : mdp il se retrouve dans /membres/acces2/index.php
user3 : mdp il se retrouve dans /membres/acces3/index.php

Une sorte de mot de passe avec niveau.

Merci.
10/12/2008, 00h18
julp

Citation:

Envoyé par xunil2003

d'après moi cela doit venir d'apache, ma version d'apache est la 2.2.8 et vampserver version 2.0, je pense que le fichier .htaccess n'est pas configurer en fonction de la version installé, car si il n'y a pas d'erreur, cela provient forcement d'autre chose.

A moins d'un bug, non, car ces directives sont tout sauf récentes :roll: Pourriez-vous (m')envoyer tous vos fichiers sinon je crois que nous n'avancerons jamais :aie:

Concernant votre dernière interrogation, non, les fichiers .htaccess ne sont pas prévus pour ça, vous en demandez (beaucoup) trop. Il serait nécessaire de s'orienter sur plus évolué, comme du PHP.
10/12/2008, 11h14
xunil2003

bonjour,

Oui je peut vous les envoyers par email, je vous envoi un message privé pour vous communiquez mon email.

Encore une fois, merci de votre aide.