lu all !
 
j'essaye de proteger un dossier (chch) de ma page perso hebergée chez free (rep d'1 go) ;
 
j'essaye donc de creer un .htaccess et un .htpasswddans ce repertoire , mais rien ne marche; voici le .htaccess :
 
 
AuthUserFile chch/.htpasswd
AuthGroupFile /dev/null
 
AuthName "Accès sécurisé iliesaya"
 
AuthType Basic
 
<LIMIT GET POST>
 
Require valid-user
 
</LIMIT>
 
le .htpasswd contient un login:password et n'est pas crypté pour l'instant (faut deja que ca marche sans hein   ).
 
comme ca, ca ne marche pas;
 
j'ai essayer de mettre le lien absolu vers le .htpasswd : /var/www/free.fr/6/c/.......
 
ca ne marche pas;
 
j'ai essayer tout cela :
AuthUserFile chch/.htpasswd
AuthUserFile .htpasswd
AuthUserFile http://mapageperso.free.fr/chch/.htpasswd
AuthUserFile chch/.htpasswd.txt (en renommant le fichier des pass en .htpasswd.txt)
AuthUserFile chch/htpasswd.txt (en renommant le fichier des pass en htpasswd.txt
 
mais au final ca marche toujours pas; qu'ais-je oublié ?

Free a un système légèrement différent pour l'authentification http
 
http://faq.free.fr/accesgratuit/Ad [...] ns_d_acces

merci beaucoup !

re;
 
y a encore une petite chose que j'arrive pas a faire:  
 
où dois-je placer la ligne de redirection en cas d'erreur (Authorization Required) ?
si je place ma ligne :
ErrorDocument 401 /chch/degage.jpg
tout au debut ca ne marche pas;  
tout a la fin non plus...
 
voici mon fichier .htaccess:
 
PerlSetVar   AuthFile /chch/repertoiredupass/pass.txt
AuthName "Acces Restreint"
AuthType Basic
require valid-user  
ErrorDocument 401 /chch/degage.jpg
 
hmmm
 
comme ca non plus ca ne marche pas :
 
PerlSetVar AuthFile /chch/repdupass/pass.txt
AuthName "qui es tu ???"
AuthType Basic  
require valid-user
ErrorDocument 401 /chch/degage.html

ah j'suis con ! il faut pas que je place le fichier d'erreur dans un repertoire protégé !

merci pour l'exemple de fichier, moi pour le moment c'était resté super basic.
 
on peut le crypter le fichier de pass? il me semblait que non chez free (j'ai pas lu le lien vers la faq donné plus haut, pas le temps )

non j'ai essayer de crypter mais ca ne marche pas, il ne reconnais pas.
j'ai donc mis mon fichier texte avec le pass dans un autre repertoire proteger aussi pas .htaccess mais celui si contient un deny for all.

Il est aussi prudent de l'apeller .htqqchose
Apache protégeant pa défaut (Deny for All) tous les .ht*, l'usage voulant que le fichier de pass se nomme .htpasswd