Comment restreindre accès des pages perso free.

[alyann3]

Bonsoir à tous.

Voilà, j'en appelle aux utilisateurs de Free, car je voudrais restreindre l'accès à certaines de mes pages perso sur mon site internet.

Je m'explique : Je veux qu'en cliquant sur un lien ça demande un login et un MDP.

Comment qu'on fait ça ?

Un connaisseur pourrait-il me renseigner ?

Merci.

[toto84]

Je crois pas que tu puisses utiliser les services des serveurs free (fichier htaccess), donc une petite base de donnée à une table pourrait le faire (php mysql) au pire un ficher txt si t'as pas peur

[Invité tesgaz]

Salut,

 

et bien si,

.htaccess suffit largement dans le dossier à protéger

PerlSetVar AuthFile dossier/fichier.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user

 

+ le fichier.txt (celui qui correspond à celui indiqué dans le .htaccess

login:mot-de-passe

 

login = nom d'utilisateur

mot de passe = mot de passe que tu as défini

tu peux mettre plusieurs utilisateurs

[alyann3]

Merci de ta réponse, mais alors là je suis dans le flou........

 

Je mets tout çà

PerlSetVar AuthFile dossier/fichier.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user

Où

 

Par contre je crois comprendre qu'il faut faire un fichier texte dans lequel je mets autant de login et de MDP qu'il y a d'utilisateurs

login:mot-de-passe

 

Excuse moi mais là .........

[Invité tesgaz]

non, uniquement ceux à qui tu veux laisser l'acces du dossier en question

 

si tu as 3 utilisateurs à qui tu veux laisser l'accés; tu met les 3 noms

 

toto:abcde

tata:1236

maurice:1vb254

Modifié le 23 février 2006 par tesgaz

[Greywolf]

non, uniquement ceux à qui tu veux laisser l'acces du dossier en question

 

si tu as 3 utilisateurs à qui tu veux laisser l'accés; tu met les 3 noms

 

toto:abcde

tata:1236

maurice:1vb254

 

ou, plus simplement, tu limites l'accès qu'à certains users dans le .htaccess sans avoir besoin de modifier la liste des pass:

require user toto tata maurice

 

A noter, qu'il faut également protéger l'accès au répertoire contenant la liste des pass par un .htaccess contenant

deny from all

afin d'éviter qu'un quidam récupère la liste des couples login:pass (d'autant plus que la méthode Free utilise un script Perl requiérant que les pass soient inscrits en clair et non hashés MD5)

 

Je mets tout çà

PerlSetVar AuthFile dossier/fichier.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user

Où

 

dans un fichier nommé .htaccess que tu places à la racine du répertoire à protéger.

Tu le transfères via ftp sur ton espace perso et si windows t'empêche de créer un fichier commençant par un point (plus que probable), tu le renommeras via ton client ftp une fois uploadé.

[toto84]

Merci à tous les deux

[alyann3]

Merci pour tout

 

Je devrais pouvoir m'en sortir

[alyann3]

Et bien voilà, encore merci...

 

J'ai fait tout ce qui a été expliqué et ................. ça marche

 

Toutefois je voudrai poser une petite question supplémentaire.

 

La ligne "deny from all" placée dans un fichier .htaccess stocké dans un répertoire annexe signifie que personne n'a accès à ce dossier, c'est bien ça ????

 

Merci.

Modifié le 24 février 2006 par alyann3

[Greywolf]

La ligne "deny from all" placée dans un fichier .htaccess stocké dans un répertoire annexe signifie que personne n'a accès à ce dossier, c'est bien ça ????

 

oui. (via http évidemment, tu auras toujours accès au répertoire via ftp)