Forum

Bonjour a tous
déjà j'aimerai dire que je suis ravie de phpboost qui est vraiment simple d utilisation
mais j'aimerai savoir comment forcer l'authentification sur mon site avant d'y accéder pour empécher les personne nom identifier d'en voir la moindre page comme par exemple la même fenètre de conection que celle pour accéder au configuration de la livebox

Merci

Édité par redgolum Le 03/02/2010 à 12h38

vu que je ne connais pas la fenêtre de connexion de livebox, je peux pas te dire ce que tu veux vraiment.

Si tu ne veux que personne accède à ton site sauf les membres, il te faut mettre tous les modules / menus accessible minimum au rang membre.

Voila

dans le htaccess il faut ajouter une regle
avec un htpassord qui vas bien

sinon si ton pht est sur la racine du site, et que tu ne veut pas avoir manip a faire met le en maintenance.

Merci comment modifier le htacces ? que dois-je mettre ?

Voici un screenshot de la pop-up d'autentification des configuration de livebox

pour le htaccess il faut deja plusieurs chose /



1) savoir si phpboost est a la racine de ton site.



si c'est le cas il ne faut pas modifier le fichier directement, mais passer par l'administration avancer de phpboost.

il faut aussi créer un fichier htpasword.



dans l'editeur en administration il te faut rejouter :







a AuthUserFile dois correspondre une location serveur réelle.

c'est l'emplacemet du fichier .htpasswd.



pour ce fichier (.htpasswd) il faut cette forme :

(c'est le fichier qui contiens les pass )



soit en clair :





Pour les pass il quand meme recomender de les crypter.

si tu est chez free cela ne fonctionera pas!

les htaccess sont modifier, et les pass ne doivent pas etre crypter.

oui mais dans ce cas l'utilisateur devra avoir 2 mots de pass pour ton site et devra s'identifier 2 fois...

Passer par la maintenance est pas bête mais il va falloir modifier le code car seuls les admin peuvent se connecter.

le plus simple a mon avis pour ton site est de mettre tous les modules et menus non autorisés par les visiteurs et les autoriser qu'aux membres ou à des groupes de membres. Au milieu de la page tu mets le module connexion avec inscription autorisée ou non et si autorisée pourquoi pas à validation par un administrateur..

Voila mon avis.

si c'est pour un intranet il y a une autre solution au niveau vhost.

deny all
allow ... ip autoriser (il locales ou fixe.)

problème résolut j'ai finalement changer la permission de tous les modules pour que seul les membres y est accès Merci beaucoup a vous deux