Discussion :

[evguen]

Bonjour,

j'utilise actuellement un .htaccess pour restreindre l'accès à un répertoire de mon site. Toutefois, je souhaiterais que l'authentification ne soit pas requise pour certaines URL qui se trouvent dans le répertoire protégé.

Je n'ai pas trouvé comment faire... peut-être que je n'ai pas trouvé le bon terme à rechercher sur le web... Savez-vous si c'est possible ?

Merci d'avance!

[julp]

Il faut jouer sur la directive Satisfy, à titre individuel (bloc Files voir FilesMatch), pour indiquer comment doivent être interprétées les restrictions :

• valeur All : toutes les conditions (authentification ET acl) doivent être réunies
• valeur Any : une seule des deux suffit

Ce qui nous donne, par exemple (mapage.php étant l'exception par rapport à l'authenfication) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<Files mapage.php>
    Satisfy Any
    Allow from all
</Files>
 
AuthUserFile "/var/......./.htpasswd"
AuthName Authentification
AuthType Basic
Require valid-user

[evguen]

Salut,

merci beaucoup !!

C'est génial, car ce n'est pas une URL à proprement parler qui est filtrée, mais une page, ce qui permet d'avoir des paramètres passés à la page. Bref, dans l'exemple : mapage.php?id=123456789 fonctionne.

Merci encore !
et bonne continuation