sito riservato

[decemberist]

dopo aver creato un sito ho la necessità di rendere l'accesso privato.

okei per la home. ho messo un controllo di password e username.

ma se mi scrivono l'indirizzo delle pagine o cartelle interne ci arrivano cmq xè il controllo di sessione è solo sulla home.

devo aggiungere un controllo di sessione in tutte le pagine?
non c'è una soluzione diversa?

[gigioland]

si mi sa tanto che dovresti mettere un controllo di sessione in tutte le pagine....
Magari puoi fare qualcosa con .htaccess ma non ne sono molto esperto...

[Gionnico]

Si: .htaccess nella dir principale (agisce su tutte le subdir):

AuthUserFile "C:/apache/htdocs/.htpasswd"
AuthName "Area Protetta"
AuthType Basic

Options -Indexes

<Limit GET>
require valid-user
</Limit>

e crei il .htpasswd con un (da /bin/htpasswd.exe):

htpasswd -c .htpasswd utente
-a capo-
password

Poi sposti il .htpasswd creato nella dir principale, insieme al .htaccess

Vedrai che avrai un server blindato (scegli pass buone).

Inoltre puoi anche limitare a certi IP a priori:
aggiungi nel codice del .htaccess:

...
Options -Indexes

Order Allow,Deny
Allow from mioip1
Allow from mioip2
...

<Limit GET>
...

così se non sei mioip1 o mioip2, non ti fa neanche accedere alla schermata x la password.

[decemberist]

grazie mille, sei stato gentilissimo.
non ho mai lavorato su questo tipo di file, spero di riuscirci.
anche se io non voglio blindare tutto il server, ma solo un sito.
ciao!

[Gionnico]

Originariamente inviato da decemberist
grazie mille, sei stato gentilissimo.
non ho mai lavorato su questo tipo di file, spero di riuscirci.
anche se io non voglio blindare tutto il server, ma solo un sito.
ciao!

si, è facile (sempre che tu usi apache come server!!

infatti non blindi il server, ma solo le cartelle (e subdirs) dove metti il file .htaccess !!

[decemberist]

ah ! okei


io però non ho accesso diretto al server, che è gestito non da me direttamente.qindi vedrò se riesco a far tutto

ora faccio delle prove in locale.


edit:
quando cerco di aprire il file htpasswd in /bin mi si apre la schermata ma mi si richiude immediatamente...
allora provo col prompt dei comandi mi colloco nella cartella bin ma poi non so che fare.non ho mai lavorato col server...
e lavoro su windows

[decemberist]

Non mi funzia.

ho creato i due file a mano e li ho messi entrambi nella directory del sito da proteggere.

.htaccess:

AuthUserFile "C:/Programmi/Apache Group/Apache/progetto/cartellaprivata/.htpasswd" 
AuthName "Area Protetta"
AuthType Basic

Options -Indexes

<Limit GET>
require valid-user
</Limit>

.htpasswd

pippo:123  //l'ho creata a mano io.valori da test.

poi ho cambiato il settaggio in httpd.conf a AllowOverride All, io avevo settato 'none'.

cosa sbaglio?

[decemberist]

nessuno sa dirmi l'errore?

[decemberist]

up

[decemberist]

ho creato .htpasswd dal prompt con gli appositi comandi ed il file è ok.posizionato ok.

perchè non funziona?
forse perchè in locale questa cosa non ha senso?