Discussion :

[ceweb]

Bonjour,

J'ai besoin de bloquer avec le htaccess une page php qui se trouve à la racine.

J'ai essayé ça mais ça provoque une erreur 500

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<Directory /home/mon_login/www/page-prive.php>
    AuthUserFile /home/mon_login/www/.htpasswd
    AuthName "Acces protege"
    AuthType Basic
   <Limit GET POST>
    Require valid-user
    </Limit>
</Directory>

[julp]

Un fichier n'est pas un répertoire et la directive Directory n'est pas utilisable dans un fichier htaccess. Donc il faut placer ce dernier dans le même répertoire que le fichier concerné :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<Files page-prive.php>
    AuthUserFile /home/mon_login/www/.htpasswd
    AuthName "Acces protege"
    AuthType Basic
    <Limit GET POST>
        Require valid-user
    </Limit>
</Files>

[ceweb]

Bonjour Julp,

Merci pour ta réponse ça fonctionne

Stp tu peux m'expliquer un autre truc.

Pour plus de sécurité est ce qu'il est mieux de placer le fichier.htpasswd directement dans /home/ plutot que dans /home/www/ et de renommer .htpasswd en .autremot

[julp]

On recommande de toujours placer tout fichier qui n'a pas besoin d'être accessible directement du client (.htpasswd, des scripts PHP inclus type bibliothèques ou paramètres, etc) en dehors de la partie web (de l'arborescence du DocumentRoot).

Le fichier .htpasswd s'appelle ainsi par convention. On peut parfaitement lui donner le nom que l'on veut. Il en est ainsi, en fait, car normalement, la configuration d'Apache par défaut refuse l'accès (erreur 403) à tous fichiers de préfixe .ht par ces lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
    Satisfy All
</FilesMatch>

Le cumul des deux est encore mieux mais tous les hébergeurs (mutualisés surtout) n'ont pas prévu un accès FTP hors DocumentRoot (ou similaires car il existe aussi les Alias et les liens symboliques).

[ceweb]

merci beaucoup