JN Forum

bonsoir, voici comment protéger un dossier particulier par un mot de pass avec le .htaccess et le .htpasswd.
Le contenu sera aussi protégé (pas d'accès possible).

.htaccess > restreint les accès
.htpasswd > contient les noms d'utilisateurs et mots de pass

1/ créer le dossier que vous voulez protéger par un mot de pass (ici admin)
2/ créer un dossier nommé password DANS ce dossier
3/ placer un fichier .htpasswd dans le dossier password
4/ indiquer les noms d'utilisateurs (pseudo) et les mots de pass correspondants
la structure du fichier est la suivante :
utilisateur1:son_mot_de_pass1
utilisateur2:son_mot_de_pass2
utilisateur3:son_mot_de_pass3
Exclamation

Ce fichier ne doit contenir ni espaces ni tabulations.

5/ pour bloquer l'accès à ce dossier (.htaccess) placer un .htaccess dedans avec le contenu : deny from all
ainsi personne (même pas vous !) n'aura accès au dossier password et donc au fichier .htpasswd, un bon moyen de protéger les mots de pass non-cryptés.

6/ placer un fichier .htaccess dans le dossier à protéger (ici admin) avec comme contenu :
PerlSetVar AuthFile admin/password/.htpasswd
AuthName "Acces Restreint"
AuthType Basic
require valid-user
Vous pouvez personnaliser admin/password/.htpasswd (les dossiers) et Acces Restreint (le texte qui demandera l'identification)

et voilà ! c'est protéger !

pour résumer :
nous avons le dossier à protéger (admin)
avec dedans un fichier .htaccess et un dossier password,
dans le dossier password il y a un fichier .htaccess et un fichier .htpasswd.

télécharger le tout > admin.zip
boule - happy

Pour tout autre hébergeur la méthode est quasi-identique, ce lien peut aider Wink

et pour crypter les mots de pass Dynamic Drive nous aide.