pour ".htpasswd"

[jcg11290]

Bonjour,

Le fichier ".htpasswd" que contient-il exactement et quelles sont les différentes variantes s'il y en a...

Voici un des miens en exemple (les valeurs sont en exemple):

[dcz]

Et bien il n'y a pas trente six façon de s'en servir, il sert à définir les conditions d'accès.
Le code que tu postes proviens lui du .htaccess y faisant référence, il indique à apache ou il faut trouver le htpasswd contenant les noms des utilisateurs (ou groupes) et leur mot de passe.

Après il existe pas mal de variantes, mais l'usage usuel est celui que tu décrits, un .htaccess faisant référence à un .htpasswd dans lequel se trouve les listes d'utilisateurs et leur mot de passe, crypté cela va de soit.

Idéalement, il vaut mieux place le .htpasswd dans un dossier et d'y ajouter un .htaccess avec :

[jcg11290]

Ok, merci, je vais regarder ça.. aucun pb pour la modification de".htpasswd", je ne savais pas s'il fallait le faire..

J.Cl.

[nobu]

J'ai réussi à me créer un .htpasswd !

Ci dessous un super script permettant de générer les .htacces et .htpasswd nécessaire à la sécurisation d'un dossier

http://www.toulouse-renaissance.net/c_outils/c_generateur_htaccess.htm

[nobu]

Tout marchait bien et ce soir ça déconne....

Avant, j'avais bien la demande de mot de passe que lorsque je cliquais sur le logo robotstats, seul mon dossier robotstats est censé être protégé par un mot de passe.

Or, ce soir, la demande d'un mot de passe s'affichait à chaque nouvelle page
En cliquant sur annuler, la consultation du forum était toujours possible mais le message revient sans cesse.

Donc que faut-il faire pour remédier à ce soucis ?

Là j'ai désactivé les fichiers .htaccess et .htpasswd du dossier robostats pour que la consultation ne devienne pas pénible pour les membres.

Mais j'aimerais bien trouvé une solution pour remettre en place ce système.
Et surtout je vois pas ce qu'il s'est passé entre le moment où tout marchait bien et là !


Merci

[dcz]

Et bien on dirait que tu as simplement laissé l'image lien en pieds de page

Donc elle est dans le dossier protégé, et tu dois renseigner le mot de passe pour l'afficher, après le coup de la demande à chaque page doit venir du fait que le serveur ne conserve en plus pas la session (mot de passe => session) pour l'image seul, mais le fait quand tu navigues dans le dossier (là il doit pas le faire quand tu navigues dans tes stats).

J'ai dit dans le sujet robotstats comment enlever ce lien dans le cas ou tu ferme le dossier au public.

++

[nobu]

Super merci, ça semble marché maintenant !


Je pensais pas que le fait de laisser l'image pouvait mettre le bronx

[dcz]

Parfait

En fait, si l'image se trouve physiquement dans un dossier dont l'accès est protégé par un mot de passe ... et bien, l'accès est protégé, il faut montrer patte blanche