Problème de .htaccess, et protection de dossier...

14 sept. 2008, 19:45

Bonjour à tous,
J'ai un petit soucis aujourd'hui, je cherche à protéger un repertoire dans un de mes sites, et ça ne fonctionne, pas, j'ai des messages d'erreur dans le fichier de log du genre

[Sun Sep 14 18:34:45 2008] [alert] [client 127.0.0.1] /var/www/devweb/galapiat/admin/.htaccess: AuthType not allowed here

ou

[Sun Sep 14 18:36:24 2008] [alert] [client 127.0.0.1] /var/www/devweb/galapiat/admin/.htaccess: AuthUserFile not allowed here

Selon la forme de mon .htaccess (en gros la première ligne est en cause à chaque fois...)
Voici le contenu du .htaccess:

Code : Tout sélectionner

AuthUserFile "/devweb/galapiat/admin/.htpasswd"
AuthName "Page d'administration protégée"
AuthType Basic
<limit GET POST>
require valid-user
</limit>

J'ai essayé d'autres directives, genre de l'url rewriting ou autre, et ça fonctionne...
Peut-être un problème de config?
Merci d'avance pour vos lumières, parce que moi je sèche

14 sept. 2008, 20:25

Quelle version d'apache ?
Fait gaffe avec le limit, si quelqu'un récupère la page avec un autre mode, elle lui sera servie sans authentification…

14 sept. 2008, 20:31

donc pour le LIMIT, je remplace par

Code : Tout sélectionner

Require valid-user

tout court...
Et pour apache:

Apache Version: Apache/2.2.8 (Ubuntu) PHP/5.2.4-2ubuntu5.3 with Suhosin-Patch

Peut-être du côté de la config, et de ceci?

Code : Tout sélectionner

<Directory "/var/www/devweb/">
  AllowOverride FileInfo
</Directory>

Merci de m'aider

14 sept. 2008, 21:14

Oui, il faut ajouter AuthConfig au AllowOverride…

Et l'authentification a changé sur apache 2.2, lis ceci.

14 sept. 2008, 22:45

Mici mici

ça fonctionne bien!

Problème de .htaccess, et protection de dossier...

Qui est en ligne