protéger le répertoire administrator

[MiaoLee31]

Bonjour,
Je poste ici car je souhaite protéger mon répertoire administrator par un mot de passe via htaccess.
pour ce faire j'ai mon .htaccess a la racine de mon site actif pour la réécriture des url.
et j'ai ajouter les informations basique trouvé sutr le net:

[COLOR=#000000]AuthType Basic [/COLOR]
AuthName "Saisissez vos données d'accès"
AuthUserFile /srv/.../.htpasswd
require user sebastien

Pouver-vous me dire comment protéger uniquement un dossier enfant soit administrator ?
merci d'avance

[RobertG]

Bonjour,

Il te faut mettre le coupe htaccess/htpasswd dans le répertoire administrator, pas à la racine du site

[MiaoLee31]

ok j' ai essayer aussi de mettre deux htaccess.
un a la racine du site pour la réécriture des url et un deuxieme contennat le code ci dessous et dans le dossier administrator mais ca ne fonctionne pas ca me demande le core des que j'ouvrele site.

[cavo789]

Bonjour

Si tu as protégé strictement l'administration (es-tu certain de cela ?) et que malgré tout tu reçois un écran login password en visitant le front, retire donc ta protection et revisites le site.

Affiche alors le code source de ta page et cherche le mot administrator. Je pressens que tu aurais un lien vers p.ex. une image ou un CSS qui serait stocké dans l'administration et référencé. Si c'est le cas il y a un souci de conception d'une extension.

[roland_d_alsace]

+1 avec cavo789
Il faut que tes fichiers appelés dans le front soient bien stocké dans le front et pas dans un dossier d'une partie protégée.
(On parle bien de fichiers appelés par le navigateur, donc les images, les css et js, les appels serveur comme les include php ne sont bien sûr pas concernés)

Juste une petit remarque sur la réponse de RobertG : seul le .htaccess doit être dans la partie du site à protéger.

Voici un exemple de .htaccess situé dans /var/www/sites/web1/web/administrator/ où les users et groups sont communs à l'ensemble des vhosts et leurs fichiers situés en dehors des dossiers des serveurs virtuels

AuthName "Acces protege"
AuthType Basic
AuthUserFile "/var/include/passwd/usr_file"
AuthGroupFile "/var/include/passwd/grp_file"
require group web1-adm global-adm