Accès membre sans bdd

Salut renardo78,

Si tu veux gérer une authentification sans base de donnée en gérant manuellement un fichier de mots de passe alors que tu n'as pas de connaissances en programmation, je recommanderais plutôt que tu utilises un fichier .htaccess afin que l'authentification soit gérée toute seule entre le serveur Web et le navigateur. Ainsi, tu n'as rien à programmer en Php.

Tu fais comme ceci:

• tu mets ta partie membre dans un répertoire, par exemple dans /membres/ à partir de la racine du site
• dans ce répertoire membre tu vas mettre deux fichiers

1. Un fichier ".htaccess" (son nom commence par un point), dans lequel tu vas mettre

AuthType Basic
AuthName "Espace membre"
AuthUserFile /home/users/re/renardo78/membres/.htpasswd
require valid-user

La ligne AuthUserFile doit contenir le chemin complet sur le système du serveur vers le 2ème fichier où seront stockés les identifiants et mots de passe, c'est à dire le chemin complet à partir de la racine du disque dur du serveur.

Si tu ne connais pas l'information équivalente à l'exemple ci-dessus "/home/users/re/renardo78/membres/" correspondant au chemin complet du répertoire /membres/ sur le système du serveur, avant de créer ton fichier .htaccess, tu peux sauvegarder le script Php simple suivant dans ton répertoire /membres/ et le lancer avec ton navigateur pour afficher cette information :

<?php
// affiche le chemin complet du répertoire courant
echo getcwd() . "\n";
?>

Une fois que tu as cette information, tu n'as plus besoin de ce script Php.

2. Un fichier ".htpasswd"

Ce fichier est donc celui indiqué à la ligne AuthUserFile du fichier ".htaccess". Il va être automatiquement utilisé par le serveur pour rechercher les données d'authentification et contient les identifiants et mots de passes (hachés) aux formats attendus par le serveur Web.

Tu peux le créer et le gérer en ligne de commande si tu disposes d'un accès en ligne de commande et que tu sais l'utiliser.

https://httpd.apache.org/docs/2.4/fr/howto/auth.html#gettingitworking

Ou tu peux utiliser des outils en ligne qui permettent de générer le contenu de ce fichier, comme, par exemple :

https://www.web2generators.com/apache-tools/htpasswd-generator

Par exemple, pour un nom d'utilisateur "toto" et un mot de passe "password Hard 2 gue$$", une ligne de ce type peut être créée :

toto:$apr1$g72nvuqs$710hAhAXt3eEUp7pUq4nj.

Tu peux créer autant d'utilisateurs que tu veux en rajoutant des lignes additionnelles.

Avec des deux fichiers en place, lorsque tu tentes d'accéder au contenu du répertoire /membres/ avec ton navigateur, ton navigateur devrait ouvrir une fenêtre intitulée "Espace membre" demandant un identifiant et un mot de passe. L'utilisateur devra saisir son identifiant "toto" et son mot de passe "password Hard 2 gue$$" pour s'authentifier. Cela va protéger l'accès à tout le contenu de /membres/ (y compris les sous-répertoires sous celui-ci).

Comme tu gères manuellement tes utilisateurs, tu devras leur communiquer le mot de passe par un moyen sécurisé de ton choix, ou tu peux directement leur demander d'aller sur un générateur comme celui ci-dessus et de t'envoyer la ligne de résultat avec le mot de passe haché (tu n'as pas à connaître leur mot de passe normalement).

S'ils oublient le mot de passe, il faudra supprimer la ligne contenant l'ancien mot de passe haché et insérer la nouvelle générée de façon similaire.

Pour fonctionner, cette authentification de base doit être activée dans le paramétrage du serveur Web (c'est souvent le cas chez les fournisseurs d'hébergement). Cela marche bien sur les serveurs Apache (qui ont créé à l'origine ce procédé), mais d'autres serveurs le supportent aussi (Nginx par exemple).

Sur ces serveurs, les fichiers dont le nom commence par un point ne sont normalement lisibles que par le serveur Web directement et ne sont pas affichables par le navigateur.

Salut renardo78,

Juste sur le plan des mots, je n'ai pas proposé de "script" (à part le modeste script en Php qui retourne le chemin complet du répertoire courant). Un script est un programme informatique dans un langage interprété, comme le langage Php.

.htaccess et .htpasswd sont des fichiers de configuration du serveur Web et je suppose que c'est bien sûr ce dont tu parles.

 j'ai bien mis deux fichiers

Peux-tu poster leur contenu (éventuellement en remplaçant la partie qui identifie ton nom d'utilisateur dans le chemin complet de AuthUserFile par des xxx et en laissant le reste) ? As-tu créé ces fichiers en ligne de commande avec un accès ssh ou autrement ?

As-tu accès à ton hébergement en ligne de commande (accès ssh) ?

Sinon, Hostinger (que je n'ai jamais utilisé) dispose d'une interface qui semble permettre la création de ces fichiers avec un formulaire sur leur panneau de contrôle hPanel :

https://support.hostinger.com/fr/articles/1583470-comment-proteger-votre-site-web-par-un-mot-de-passe

On dirait que c'est prévu pour un seul utilisateur / mot de passe, mais cela pourrait être un début et tu pourrais voir comment sont générés les fichiers .htaccess et .htpasswd  par cet outil pour fonctionner avec la configuration par défaut du serveur de ce fournisseur en étudiant le contenu des fichiers générés par cet outil.

Pour l'accès ssh et la gestion du site en ligne de commande, cette page indique comment l'activer :

https://support.hostinger.com/en/articles/1583645-how-to-enable-ssh-access

(accessible aux hébergements "Premium" et supérieurs)

Bonjour,

Désolé mais nous ne fournissons pas de script prêt à l'emploi sur demande....

Par contre, si tu viens nous montrer ce que tu as essayé de faire, nous pourrons éventuellement t'aider à le corriger ou l'améliorer.

Merci Jordane.

Je ne sais pas coder ce script. Il y a deux semaines que j'essaie de comprendre. Je n'y arrive vraiment pas. C'est trop compliqué pour moi. Ça coince car je ne sais pas par où commencer.

C'est une bouteille à la mer que je lance...

Y-a-t-il un tuto pour les nuls ?

Ou une alternative moins ardue pour moi.

Bon...

Moi je partirai sur un fichier csv

Via ton code php, tu récupères son contenu dans un array

https://stackoverflow.com/questions/1269562/how-to-create-an-array-from-a-csv-file-using-php-and-the-fgetcsv-function

Ensuite, tu peux repartir sur l'exemple que tu avais trouvé

https://forums.commentcamarche.net/forum/affich-14987122-php-espace-membre-sans-bdd#1

Bien entendu, là on ne parle que de la partie "traitement".

Il te faut, avant, un formulaire pour saisir un utilisateur et un mot de passe .. qui fera ensuite appel à ce code.

Je ne vois pas ce que je peux te dire de plus sans te coder le truc moi même ( et non ! je ne le coderai pas à ta place ! )

Bonjour Dal,

Tout d'abord, sorry de répondre avec un peu de retard. la fin de semaine est toujours très surchargée. Je tenais à prendre le temps de bien faire les choses avant de te répondre.

Merci pour tes conseils avisés. J'ai bien appliqué ce que tu me proposais dans tes deux derniers commentaires à propos :

1. Création de fichiers htaccess et htpasswd enregistrés dans un dossier "membres".
2. Test des divers types de hachage que j'ai appliqué
3. Accès SSH 

Hélas, je n'ai pas vu de changements. J'ai toujours une boîte de dialogue qui me demande toujours mon login et mot de passe. Je suis bloqué à ce niveau.  

Par acquis de conscience, j'ai appliqué minutieusement et à maintes reprises afin de m'assurer qu'il n'y ait pas des erreurs de frappes, de distraction.

Comme demandé, tu trouveras ci-joint les captures des trois points énoncés ci-dessus.

Espérant que tu pourras y déceler des erreurs. 

Voici une info intéressante qui pourra peut-être t'être utile :

Bien que je préfère ajouter manuellement les membres autorisés à consulter certaines pages réservés, ne penses-tu pas que je devrais plutôt faire une bdd sous phpadmin?

Dans ce cas, si tu es de cet avis, pourrais-tu m'aider car je n'y arrive pas malgré plusieurs tentatives infructueuses ?

Enfin, je ne te cache pas que j'ai une préférence pour l'accès membre sans bdd car c'est beaucoup plus simple pour moi et durant mes déplacements.

Dans l'attente de tes nouvelles, je te remercie d'avance pour ton retour et te souhaite un bon weekend.