Discussion :

[Danyel]

Salut all,
Pour info, je suis sous debian 8.10 avec apache 2.4.10
Alors j'ai un probleme car je viens de m'apercevoir que mon htaccess/htpasswd n'est pas recursif avec les alias d'apache.

Pour etre plus clair, voici un exemple concret :
- Soit un site avec un repertoire /secret/ dans lequel il y a un htaccess/htpasswd pour controler les acces. (aucun probleme)
- Si je cree un sous-repertoire de /secret/ par ex: /secret/blabla/ et qui j'y accede directement, pas de probleme non plus et le htaccess/htpasswd est bien effectif et me demande bien de m'identifier.
- J'ai aussi des fichiers .conf d'apache avec des alias vers /secret/alias1/ /secret/alias2/ ... (tout fonctionne)
Par contre le probleme est que si j'accede directement a /secret/alias?/ le htaccess/htpasswd de /secret/ n'est pas pris en compte et ne me demande pas de m'identifier.
Je ne comprends pas pourquoi cela. Ca doit certainement etre le fait que ce sont des alias, mais ...

Qq pour m'expliquer/corriger mon erreur ?
En vous remerciant par avance.

[Inazo]

Bonjour,

Petite hypothèse, tes fichiers .conf pour /secret/alias?/ c'est donc des Vhost différent qui on pour documentRoot directement le répertoire /secret/alias?/ ?

A mon avis ton soucis vient de là je pense, car pour lui il ne prend pas en compte ce qui se trouve au dessus de son documentRoot pour les surcharge en .htaccess.

@+

[Danyel]

Hypothese bonne.
C'est aussi ce que je pense, mais je ne trouve pas de solution pour resoudre/contourner cela.
Aurais-tu une idee ?

[Inazo]

Je dirais que tu dois créer les fichier .htaccess dans le répertoire /secret/alias1/ mais pour facilité la mise à jour des fichiers en question je te conseil non pas de le créer en dur mais d'essayer avec un lien symbolique sous Linux ça devrait le faire.

A part ça je crois que tu n'auras pas de solution.

@+

[Danyel]

En fait, j'ai directement mis l'authentification dans le .conf de chaques vhosts.
Alors c'est pas parfait car ca me re-demande parfois l'authentification, mais c'est deja mieux.
Merci Inazo.