.HTACCESS probleme authentification

Résolu
Bonjour,

je souhaite protéger la partie admin de mon site par mot de passe donc j'utilise le fichier .HTACCESS mais lorsque je m'authentifie impossible d'y acceder la fenetre d'authification souvre 3 fois puis me met un messsage

This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

pourtant j'ai bien suivi la méthode expliquée par mon hébergeur

voici mon fichier HTACCESS
AuthName "Page d'administration protégée"
AuthType Basic
AuthUserFile "/var/XXX/XX/X/X/X/monsite.com/www/admin/liste.txt"
<limit GET POST>
require valid-user
</limit>

et mon fichier liste.txt pour le mot de passe

lolo:blabla
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

Résumé de la discussion

La problématique centrale porte sur l'authentification HTTP Basic via .htaccess pour protéger une zone admin, confrontée à une erreur d'autorisation lors de la connexion et à des messages d'échec. Plusieurs réponses décrivent configurations proches avec AuthName, AuthType Basic et AuthUserFile, ajoutant limites GET POST et la directive require valid-user, évoquant des chemins et formats de fichier variés selon l'hébergeur. Des réponses techniques avertissent d'éviter l'utilisation de balises <limit> en raison de risques et recommandent chemins fiables et formats de fichier conformes à l'hébergeur, comme PerlSetVar AuthFile ou fichiers .htpasswd spécifiques. En pratique, le fonctionnement dépend largement de l'hébergeur et du navigateur utilisé, certains systèmes imposant des extensions spécifiques pour le fichier d'identifiants et des réglages de sécurité qui bloquent l'authentification.</limit>

Bobot (l’IA à votre service)
  1. Il ne faut pas mettre :
    <LIMIT GET POST>

    Ca ouvre une grosse faille....
    1