Code : Tout sélectionner
<Directory /var/www/ton_repertoire>
Order Deny,Allow
Deny from All
Options None
AuthType Basic
AuthUserFile /chemin/vers/.htpasswd
AuthGroupFile /dev/null
AuthName intranet
Require valid-user
Allow from 192.168.0
Satisfy Any
</Directory>
source : http://www.securiteinfo.com/conseils/htaccess.shtml* L'utilisateur souhaite accéder à une page web qui s'avère être protégée par htaccess. Concrètement, il y a 2 échanges requête/réponse HTTP qui sont éffectués pour donner accès à cette page.
* Le premier est une requête simple (un GET) signifiant que le client souhaite accéder à la page. La réponse est "401 Authorization Required", ce qui signifie que la page est protégée et nécessite une authentification (de type "Basic"). L'utilisateur ne voit pas cette réponse, seul le navigateur (browser) la voit et affiche en réponse une popup dans laquelle il demande à l'utilisateur de taper son login et mot de passe.
* Après cette opération, le navigateur réitère son GET en ajoutant cette fois-ci les informations de l'utilisateur ("Authorization: Basic QWxpY2U6TGFwaW4=") qui serviront au serveur pour l'authentifier.
* Si tout se passe bien, la requête est acceptée ("200 OK") et l'utilisateur peut accéder à la page web.
idem pour moi...mais je n'ai jamais eu de réponse à ce sujet...merci mere thérésa mais
il me faut une solution en script php pour renvoyer vers une page et qu'elle ait le php_auth_user et php_auth_pw avant qu'elle ne me le demande.
je me demande si c'est possible
d'un autre coté je ne pense pas être le seul au monde a vouloir me passer de la fenetre classique htaccess !! c dingue
Ecrit le : 15 May 2004, 20:13
Bonjour,
Comme vous le savez certainement il n'est actuellement plus possible d'utiliser un url du type http://user:[email protected] à cause d'un problème de sécurité, ce qui n'est pas une mauvaise chose en soit. Par contre, cela me pose un problème auquel je n'ai trouvé aucune solution pour l'instant malgré de longues et infructueuses recherches sur google.
