Ubuntu-fr

sonic92100

Résolu htaccess et HTTPS + Accès restreint

Bonjour,

Sur un hébergement mutualisé chez OVH qui tourne sur apache.

Je souhaiterais protéger mon répertoire admin par un accès HTTPS + restreindre par un mot de passe.

Le problème je suis contraint de m'identifier 2 fois.
La première pour le HTTP et la seconde pour le HTTPS et ensuite j'ai bien mon admin en HTTPS.

J'ai bien regarder sur GOOGLE depuis quelques jours mais je ne trouve rien.

Est-il possible dans un seul .htaccess de spécifier la redirection en HTTPS + le mot de passe.

# .htaccess

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

Amitié.
Sonic
----

La solution n'était pas loin :

# SSLOptions +StrictRequire // ne fonctionne pas sous OVH
SSLRequireSSL
# SSLRequire %{HTTP_HOST} eq "www.examplecom" // ne fonctionne pas
RewriteCond %{HTTPS} !=on
ErrorDocument 403 https://www.example.com/admin/

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

Merci à Bruno

Dernière modification par sonic92100 (Le 18/08/2014, à 08:51)

---

Linux Mint 18.1 c'est nickel

bruno

Re : Résolu htaccess et HTTPS + Accès restreint

Bonjour,

Je ne sais pas si c'est possible sur une mutualisé OVH mais tu devrais essayer ceci (plutôt que la réécriture qui pose problème) :

SSLRequireSSL 

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

sonic92100

Re : Résolu htaccess et HTTPS + Accès restreint

Bonjour,

Je ne sais pas si c'est possible sur une mutualisé OVH mais tu devrais essayer ceci (plutôt que la réécriture qui pose problème) :

SSLRequireSSL 

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

Je te remercie SSLRequireSSL fonctionne mais à condition que ton adresse soit en HTTPS.
Je voulais avoir une redirection en HTTPS + Authentification

Est-il possible à la racine de mon www d'avoir un .htaccess qui identifie mon repertoire admin et qui redirige en HTTPS et ensuite d'avoir mon authentification par un autre .htaccess ?

Cdt.
Sonic

---

Linux Mint 18.1 c'est nickel

bruno

Re : Résolu htaccess et HTTPS + Accès restreint

On peut faire un peu plus tordu pour contourner le problème : http://www.askapache.com/htaccess/apach … uble-login

SSLOptions +StrictRequire
SSLRequireSSL
SSLRequire %{HTTP_HOST} eq "www.examplecom"
ErrorDocument 403 https://www.example.com/admin/

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

Dernière modification par bruno (Le 14/08/2014, à 14:01)

sonic92100

Re : Résolu htaccess et HTTPS + Accès restreint

On peut faire un peu plus tordu pour contourner le problème : http://www.askapache.com/htaccess/apach … uble-login

SSLOptions +StrictRequire
SSLRequireSSL
SSLRequire %{HTTP_HOST} eq "www.examplecom"
ErrorDocument 403 https://www.example.com/admin/

# Authentification
AuthUserFile /home/Mon_compte_OVH/.password
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
require user toto

Merci ça me parait très intéressant.
je vais essayer ça.
En tous cas merci ça me donne une piste.
Amitié.
Sonic

---

Linux Mint 18.1 c'est nickel