Forums Zebulon.fr: Comment restreindre accès des pages perso free. - Forums Zebulon.fr

Bonsoir à tous.
Voilà, j'en appelle aux utilisateurs de Free, car je voudrais restreindre l'accès à certaines de mes pages perso sur mon site internet.
Je m'explique : Je veux qu'en cliquant sur un lien ça demande un login et un MDP.
Comment qu'on fait ça ?
Un connaisseur pourrait-il me renseigner ?
Merci.

Je crois pas que tu puisses utiliser les services des serveurs free (fichier htaccess), donc une petite base de donnée à une table pourrait le faire (php mysql) au pire un ficher txt si t'as pas peur

Salut,

et bien si,
.htaccess suffit largement dans le dossier à protéger

PerlSetVar AuthFile dossier/fichier.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user

+ le fichier.txt (celui qui correspond à celui indiqué dans le .htaccess

login:mot-de-passe

login = nom d'utilisateur
mot de passe = mot de passe que tu as défini
tu peux mettre plusieurs utilisateurs

Merci de ta réponse, mais alors là je suis dans le flou........

Je mets tout çà

PerlSetVar AuthFile dossier/fichier.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user

Où

Par contre je crois comprendre qu'il faut faire un fichier texte dans lequel je mets autant de login et de MDP qu'il y a d'utilisateurs

login:mot-de-passe

Excuse moi mais là .........

non, uniquement ceux à qui tu veux laisser l'acces du dossier en question

si tu as 3 utilisateurs à qui tu veux laisser l'accés; tu met les 3 noms

toto:abcde
tata:1236
maurice:1vb254

Ce message a été modifié par tesgaz - 23 février 2006 - 10:39 .

tesgaz, le jeudi 23 février 2006 à 22h39, dit :

ou, plus simplement, tu limites l'accès qu'à certains users dans le .htaccess sans avoir besoin de modifier la liste des pass:

require user toto tata maurice

A noter, qu'il faut également protéger l'accès au répertoire contenant la liste des pass par un .htaccess contenant

deny from all

afin d'éviter qu'un quidam récupère la liste des couples login:pass (d'autant plus que la méthode Free utilise un script Perl requiérant que les pass soient inscrits en clair et non hashés MD5)

alyann3, le jeudi 23 février 2006 à 22h12, dit :

dans un fichier nommé .htaccess que tu places à la racine du répertoire à protéger.
Tu le transfères via ftp sur ton espace perso et si windows t'empêche de créer un fichier commençant par un point (plus que probable), tu le renommeras via ton client ftp une fois uploadé.

Merci à tous les deux

Merci pour tout

Je devrais pouvoir m'en sortir

Et bien voilà, encore merci...

J'ai fait tout ce qui a été expliqué et ................. ça marche

Toutefois je voudrai poser une petite question supplémentaire.

La ligne "deny from all" placée dans un fichier .htaccess stocké dans un répertoire annexe signifie que personne n'a accès à ce dossier, c'est bien ça ????

Merci.

Ce message a été modifié par alyann3 - 24 février 2006 - 03:29 .

Citation

oui. (via http évidemment, tu auras toujours accès au répertoire via ftp)