Problème d'authentification .htaccess

Bonjour,
J'ai protegé un dossier dans mon site avec un fichier .htaccess et un .htpasswd mais la fenêtre d'authentification ne reconnait aucun des mes "login/mot de passe" inscript dans le fichier .htpasswd. Je suis encore en local et j'utilse WAMPServer 2.0. Je voudrais savoir quel est le problème. Voici mes fichiers :
.htaccess

Code:

---

1 2 3 4

AuthName "Authentification!" AuthType Basic AuthUserFile "C:\Program Files\wamp\www\abc\.htpasswd" Require valid-user

---

.htpasswd

Code:

---

1 2	nico:$1$fp3.61/.$8HN/bIFA4.rGXEslElIix1 der:$1$VJ2.4W2.$nL4o7VrALwbHMuoKL51/L.

---

Comment est généré le fichier .htpasswd ? Il faut utiliser l'utilitaire htpasswd car il y a des restrictions sur les algorithmes de hachage (le MD5 est propre à Apache - il n'y a que ce dernier qui puisse hacher ainsi - et crypt n'est pas supporté sous Windows).

Merci, j'ai utilisé htpasswd et l'authentification marche bien. Un autre problème est que lorsque j'accède une fois au repertoire, les autres fois la fenêtre d'authentication n'apparait plus. Je voudrais donc savoir pour combien de temps cela va durer.

Si je ne me trompe pas, du fait que le type de cryptage depend du serveur et du système d'exploitation utilisé, je devrai lors de l'hebergement adapter mon fichier aux caractéristiques de mon hébergeur.

Citation:

---

Envoyé par Tmutantv1

Merci, j'ai utilisé htpasswd et l'authentification marche bien. Un autre problème est que lorsque j'accède une fois au repertoire, les autres fois la fenêtre d'authentication n'apparait plus. Je voudrais donc savoir pour combien de temps cela va durer.

---

Tant que le navigateur reste ouvert, étant donné que c'est lui qui retransmet systématiquement les données d'authentification.

Citation:

---

Envoyé par Tmutantv1

Si je ne me trompe pas, du fait que le type de cryptage depend du serveur et du système d'exploitation utilisé, je devrai lors de l'hebergement adapter mon fichier aux caractéristiques de mon hébergeur.

---

Non pas ici : le MD5, bien que propre à Apache, sera identique d'un serveur à l'autre (à la vérification comme à la génération - par htpasswd). C'est simplement au niveau de son propre code source que l'algorithme a été légèrement modifié. Mais pour information, le seul qui soit réellement "universel" est SHA1 (au sens qu'il n'est pas modifié et que PHP, par exemple, pourrait être utilisé pour créer un tel compte).

Merci, vos explications m'ont beaucoup éclairé sur la question.