bloquer avec le htaccess une page php qui se trouve à la racine.

Bonjour,

J'ai besoin de bloquer avec le htaccess une page php qui se trouve à la racine.

J'ai essayé ça mais ça provoque une erreur 500

Code:

---

1 2 3 4 5 6 7 8

<Directory /home/mon_login/www/page-prive.php> AuthUserFile /home/mon_login/www/.htpasswd AuthName "Acces protege" AuthType Basic <Limit GET POST> Require valid-user </Limit> </Directory>

---

Un fichier n'est pas un répertoire et la directive Directory n'est pas utilisable dans un fichier htaccess. Donc il faut placer ce dernier dans le même répertoire que le fichier concerné :

Code:

---

1 2 3 4 5 6 7 8

<Files page-prive.php> AuthUserFile /home/mon_login/www/.htpasswd AuthName "Acces protege" AuthType Basic <Limit GET POST> Require valid-user </Limit> </Files>

---

Bonjour Julp,

Merci pour ta réponse ça fonctionne :king:

Stp tu peux m'expliquer un autre truc.

Pour plus de sécurité est ce qu'il est mieux de placer le fichier.htpasswd directement dans /home/ plutot que dans /home/www/ et de renommer .htpasswd en .autremot

On recommande de toujours placer tout fichier qui n'a pas besoin d'être accessible directement du client (.htpasswd, des scripts PHP inclus type bibliothèques ou paramètres, etc) en dehors de la partie web (de l'arborescence du DocumentRoot).

Le fichier .htpasswd s'appelle ainsi par convention. On peut parfaitement lui donner le nom que l'on veut. Il en est ainsi, en fait, car normalement, la configuration d'Apache par défaut refuse l'accès (erreur 403) à tous fichiers de préfixe .ht par ces lignes :

Code:

---

1 2 3 4 5

<FilesMatch "^\.ht"> Order allow,deny Deny from all Satisfy All </FilesMatch>

---

Le cumul des deux est encore mieux mais tous les hébergeurs (mutualisés surtout) n'ont pas prévu un accès FTP hors DocumentRoot (ou similaires car il existe aussi les Alias et les liens symboliques).

merci beaucoup