Protéger un dossier avec Login/Mot de passe (comme le Panel de webou.net )

[K@cem]

Protéger un dossier avec .htaccess
Bonjour !
Lorsque vous réalisez votre site web, vous êtes souvent amenés à créer une partie où l'accès est limité  ...
Avec les fichiers .htaccess,  on peut très facilement créer une protection par Login / Mot de passe qui empêche l'accès à tous les fichiers du dossier.

Pour celà il va falloir créer 2 fichiers, .htaccess et .htpasswd 

Le .htaccess :

Sous Windows il est impossible de créer un fichier .htaccess, c'est pour celà qu'il va falloir le nommer ".htaccess" -->  avec les guillemets 

Ouvrez votre fichier ".htaccess" et mettez y ce code !

Code:

AuthName "Page d'administration protégée !"
AuthType Basic
AuthUserFile "/home/VotreLogin/public_html/admin/.htpasswd"
Require valid-user

Parmi ces 4 lignes, il y en a 2 que vous allez devoir changer :
1/ AuthName : c'est le texte qui invitera l'utilisateur à inscrire son login / mot de passe. Vous pouvez personnaliser ce texte comme bon vous semble.
2/ AuthUserFile : là c'est plus délicat, c'est le chemin absolu vers le fichier .htpasswd (que vous mettrez dans le même répertoire que le .htaccess).
Modifiez donc "VotreLogin" par votre vrai login webou.net, puis "admin" par le nom du dossier que vous voulez protéger   

Si vous n'êtes pas hébérgé chez webou.net, il vous suffit de mettre ce code dans un fichier "info.php" :

Code:

<?php echo realpath('info.php'); ?>

Puis ouvrez le avec votre naviguateur après l'avoir transféré vers votre site !

Voilà, on a fini de créer le .htaccess, on peut maintenant passer au .htpasswd   

Le .htpasswd :

Le .htpasswd contient la liste des personnes autorisées à accéder aux pages du dossier.
On met une personne par ligne, sous cette forme :

login:mot_de_passe_crypté

Pour une meilleur protection il vaut mieux crypter son mot de passe, et pour le faire, il va falloir utiliser la fonction PHP  crypt() comme ceci :

Code:

<?php 
echo crypt('MotDePasse'); 
?>

Mais comme je suis gentil je vais vous donner mon script de cryptage :
http://www.fachtali.webou.net/crypt.php
Ecrivez votre login et mot de passe et cliquez sur envoyer 

Au final, votre fichier .htpasswd devrait ressembler à ceci :

Code:

tito:$1$MEqT//cb$hAVid.qmmSGFW/wDlIfQ81
toto:$1$/lgP8dYa$sQNXcCP47KhP1sneRIZoO0
tata:$1$lT7nqnsg$cVtoPfe0IgrjES7Ushmoy.
tonton:$1$h4oVHp3O$X7Ejpn.uuOhJRkT3qnw3i0

Dans cet exemple, il y a 4 personnes autorisées à accéder au dossier : ce sont tito, toto, tata, et tonton 

S'il n'y a qu'une personne autorisée à accéder au dossier, vous n'avez qu'à mettre qu'une ligne. Mais si vous êtes plusieurs admins, il est très pratique de pouvoir créer plusieurs "comptes" avec login / mot de passe 

Remarque :
Si vous êtes hébergés chez Free, vous ne DEVEZ PAS crypter vos mots de passe. En effet, Free demande à ce que les mots de passe ne soient pas cryptés.
Vous devrez donc taper le mot de passe directement. Par exemple :
Moi:motdepasse

Vous n'avez plus qu'à envoyer vos 2 fichiers par ftp dans le dossier que vous voulez protéger, et le tour est joué 
(N'oubliez pas d'enlever les guillemets lorsque le transfert sera fait ...)

En guise de prolongement :
Cette partie s'adresse aux initiés, qui ont des bases dans le PHP !


Pour récupérer le Login ou le mot de passe de la personne logué, il faut utiliser ces deux variables :
Login :  $_SERVER["PHP_AUTH_USER"]
Mot de passe  :   $_SERVER["PHP_AUTH_PW"]
Exemple :

Code:

<?php
echo 'Bonjour '. $_SERVER["PHP_AUTH_USER"];
?>

Voilà ce tuto touche à sa fin 
J'éspère qu'il a été clair pour vous, si ce n'est pas le cas vous pouvez demander des explications en répondant à ce topic 
A bientôt.

[juanastore]

Bonjour,

Etant novice dans le domaine, je me demandais ce que tu entendais par fichier? Une page web, un bloc note?

Merci

[K@cem]

Tu te demande comment créer un fichier ?
tu va dans bloc note, tu fais fichier -> enregistrer sous puis tu le nomme .htaccess

[corentin06]

tros bien merci beaucoup

[soothsayer]

Je me demandais si c'était possible qu'en plus du mot de passe et du login soient valide si on pourrait mettre en plus qu'il faut qu'il soit sur la bonne adresse IP.

[Arkhena]

Je me demandais si c'était possible qu'en plus du mot de passe et du login soient valide si on pourrait mettre en plus qu'il faut qu'il soit sur la bonne adresse IP.

 

J'ai pas compris la question...

[soothsayer]

Il faudrait comme que la personne puisse uniquement accéder à la partie protégée sur un ordinateur ou sur une connexion en particulier.
Donc si quelqu'un d'autre qui possède le login et le mot de passe, il ne pourra pas y accéder car il ne sera pas sur le bon ordinateur ou connexion.

[MIkE]

Bonjour,

Ca sera possible avec le .htaccess :

http://www.tuteurs.ens.fr/internet/web/htaccess.html#s6
et le tuto de k@cem : http://www.webou.net/communaute/index.php/topic,1154.0.html

[soothsayer]

Ouais... c'est vrai... je viens de m'en rendre compte... merci!!

[nico.reportages]

Bonjour,
Je souhaiterais protéger plusieurs pages et chacunes d'elles auraient son propre mot de passe.
Un script html plus facile à mettre en oeuvre est-il une bonne idée?
Ou mieux vaut essayer le tuto .htaccess

J'vous préviens, si vous me dites que le htaccess c'est mieux, j'ai pas fini d'vous poser des questions...
mais si c'est mieux alors... j'm'y mettrais et avec le sourire.

Ca m'a l'air difficile, mais j'y arriverai surment. Avec de l'aide.

Merci de votre attention.

[clemgaut]

Si toutes les pages que tu veux protéger sont situées dans le même répertoire, il vaut mieux utiliser le .htaccess
Si tu as seulement 2 ou 3 pages à protéger et que dans le même répertoire tu as 15 autres pages libres, tu as 2 solutions :
Soit tu créer un répertoire pour les pages à protéger ou alors tu fais un script PHP/html pour protéger chaque page.
L'avantage du .htaccess est qu'il est plus sécurisé.

[nico.reportages]

Hey, merci pour ces précisions... Je n'ai que 3 pages à protéger et 6 libres. Vous me dites que htaccess est plus sécurisé et c'est ce que je voudrais, mais j'ai bien peur de de ne pas réussir ces manip. Je n'ai pas compris tout le tutoriel sur le sujet alors.... Bon,
Que me conseillez vous ?

Merci de vos réponses,

[K@cem]

Salut,
Tu peux mettre tes 3 pages à protéger dans un sous dossier et y mettre le .htaccess
Sinon il faut tourner vers d'autres solutions comme PHP !
++

[nico.reportages]

Bonjour,

Je voudrais un truc sécurisé, facile à mettre en oeuvre et qui fonctionne sous tous les système d'exploitation.
Là j'ai essayé un script html qui est pas mal mais le problème c'est que la petite fenêtre qui demande le mot de passe ne s'affiche pas sur tous les ordis et il parait que niveau sécurité, c'est pas trop ça.

Alors c'est quoi le mieux pour moi, le sous dossier avec mes 3 pages dedans ou le tutoriel .htaccess?

J'avoue être un peu perdu, Je crois que le mieux est d'essayer ce tuto qu'à l'air de correspondre à mes attentes. Alors j'vais me lancer et si j'bloque je reviendrai par ici pour vous dire ou, quand et comment. Merci pour tout et je pense à bientôt.

Nico

[K@cem]

Salut
Un script html ??
Tu veux dire javascript non ?
Si c'est le cas alors je te conseil d'utiliser le .htaccess
Sinon PHP !