Page 1 sur 1

[Tutorial] Comment protéger un site web avec un mot de passe

Publié : lun. nov. 12, 2018 10:35 am
par Sylvain - LWS
Bonjour,

Pour protéger l'accès à votre site web via une authentification par nom d'utilisateur et mot de passe, il faudra uploader un fichier .htaccess et un fichier htpasswd à la racine de votre compte FTP, en utilisant un logiciel de transfert FTP de type FileZilla.

  • Le fichier .htaccess contiendra le chemin ou est stockés le nom d'utilisateur et mot de passe autorisé à y accéder.
Il devra contenir le code suivant :
AuthType Basic
AuthName "Nom de l'authentification"
AuthUserFile /var/www/Mondomaine.com/htdocs/.htpasswd
Require valid-user

Le terme Mondomaine.com devra être remplacé par votre nom de domaine.

  • Le fichier .htpasswd contiendra le nom d'utilisateur autorisé à ce connecter ainsi que son mot de passe qui sera encodé.
Le contenu de ce fichier peut être créer via ce lien : http://www.htaccesstools.com/htpasswd-generator

La création du fichier .htaccess et .htpasswd pourront s'effectuer via un logiciel de type Bloc Note.

Information :
les fichiers .htaccess et .htpasswd sont des fichiers cachées, il se peut que lorsque vous effectuez une connexion FTP via un logiciel de transfert FTP vous ne les visualisez pas.
Dans ce cas, il faudra afficher les fichiers cachés sur votre logiciel.

Re: [Tutorial] Comment protéger un site web avec un mot de passe

Publié : lun. nov. 19, 2018 4:53 pm
par vincent54800
Petite astuce pour les mutualisés : si vous voulez récupérer les valeurs en php ($_SERVER['PHP_AUTH_USER'] et $_SERVER['PHP_AUTH_PW'] ), il faut, dans le .htaccess, mettre la ligne SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1