Apache sous linux

Sinon...

Il me semble, sauf erreur, que

header('WWW-Authenticate: Basic realm="My Realm"');

est l'instruction qui provoque la demande d'authentification http.

Comme l'indique le manuel de php http://fr.php.net/features.http-auth :

il est possible d'utiliser la fonction header() pour demander une identification ("Authentication Required") au client, générant ainsi l'apparition d'une fenêtre de demande d'utilisateur et de mot de passe. Une fois que les champs ont été remplis, l'URL sera de nouveau appelée, avec les variables PHP_AUTH_USER, PHP_AUTH_PW et AUTH_TYPE contenant respectivement le nom d'utilisateur, le mot de passe et le type d'identification. Ces variables prédéfinies sont trouvées dans les tableaux $_SERVER et $HTTP_SERVER_VARS.

Donc, ce n'est qu'après avoir rencontré l'instruction header que la demande d'authentification est faite. Si l'utilisateur presse OK, la même page php est ensuite rechargée, avec les valeurs PHP_AUTH_USER, PHP_AUTH_PW et AUTH_TYPE initialisées.

.. d'où la boucle if - then - else proposée dans l'exemple 34-1 du manuel.

La gestion d'erreur de l'authenification devrait se faire une fois les variables PHP_AUTH_USER, PHP_AUTH_PW et AUTH_TYPE initialisées. Dans la fonction "erreur_authentification" les deux lignes de "header" seraient donc inutiles. Ces lignes devraient être placées en début de la page php (avec un if détectant si les informations n'ont pas déjà été envoyées) pour déclencher l'affichage de la boite.

En l'état, si la boite s'affiche chez Charly, c'est simplement parce que le test "!isset ($_SERVER['PHP_AUTH_USER'])" dans la fonction "requiert_authentification" est toujours faux... au premier chargement de la page.

Il est vrai qu'après une première validation cependant, les variables devraient être initialisées lors du rechargement. Mais il n'en demeure pas moins qu'il n'est pas logique de placer "header" à cet endroit.

Charly :

- peux tu répondre à la question d'asevere sur la version de ton php (est-ce bien le php-4.3.4 proposé sur FC2 ?)
- retirer les deux lignes "header" de ta fonction "erreur_authentification"
- dans les pages que tu veux protéger, mettre :

<?php 
include "auth.php"; 
if (!isset($_SERVER['PHP_AUTH_USER'])) {
  header('WWW-Authenticate: Basic realm="Test Authentication System"'); 
  header('HTTP/1.0 401 Unauthorized');
  echo "\n \n Vous avez pressé le bouton 'annulation'. Vous devez entrer un identifiant et un mot de passe pour accéder à cette ressource.\n"; 
  exit;
} else {
   requiert_authentification ('Groupe_autorisé'); 
}
?>

- donner le résultat du test de la variable $commande proposé dans mon post <17> avant et après cette modification

Garde des copies de tes sources avant modifications, on ne sais jamais :)


Dal