Discussion :

[nomasis]

Bonjour à toutes et à tous
décidément les .htaccess ce n'est pas mon truc.
Je cherche à réserver l'accès à un répertoire et des sous-répertoires d'un sous-domaine (mais cette précision -sous-domaine- est-elle utile).
C'est sur un serveur mutualisé et hébergé chez 1and1...
Dans le répertoire j'ai donc placé un .htaccess avec ceci dedans :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
AuthName "test"
AuthType Basic
AuthUserFile "/kunden/homepages/29/d209685030/htdocs/clients/dossier/.htpasswd"
AuthType Basic
<LIMIT GET POST>
Require valid-user
</LIMIT>

Bien sûr à côté il y a le .htpasswd qui va avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
test:test

Le problème c'est qu'après l'ouverture j'ai une 403 qui débarque.

Si j'arrive à franchir cette barrière ce serait déjà bien mais j'ai peur que mon chemin de croix ne s'arrête pas là.
Il faut qu'en effet l'utilisateur une fois connecté puisse voir le contenu des répertoires et télécharger les documents qu'il souhaite.

J'espère que vous pourrez m'aider car ça fait 3 heures que je me débats dans ce problème sans parvenir à le résoudre.

PS : j'ai bien appelé le support de l'hébergeur mais étant sourd comme un pot j'entends mal ce qu'ils me disent.

[julp]

Une erreur 403 ? Donc, a priori, en rien lié avec l'authentification. Elle peut, en revanche, se manifester en l'absence d'une page d'index si la configuration du serveur interdit le listing du répertoire, qui prendrait alors le relais. Il faudrait essayer d'ajouter au fichier .htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Options +Indexes

(si vous en avez les droits ...)

[nomasis]

Ah : Superbe !

Merci Merci...

Ça marche du 1er coup.
C'est ce Options +Indexes qu'il me fallait.
Si je fais une page avec un script php pour afficher les répertoires, naviguer dedans et télécharger les documents qui vont s'y trouver il faudra donc que je l'enlève ?

[julp]

Si je fais une page avec un script php pour afficher les répertoires, naviguer dedans et télécharger les documents qui vont s'y trouver il faudra donc que je l'enlève ?

Ce serait plus "logique" ... mais Apache cherchant d'abord un fichier d'index, qu'il trouvera dans ce cas de figure, la présence ou non de l'option Indexes n'entrera alors pas en jeu. Donc peu importe sa valeur (un retrait - visiblement le fruit de la configuration par défaut du serveur - restera toutefois préférable à titre de protection puisque cachera le contenu de répertoire sans index, chose qui pourrait éventuellement se produire suite à une "erreur").

[nomasis]

Okey julp.

Merci encore !
Et bonnes fêtes.