Htaccess pas totalement efficace?

tomcat25 · 25 Août 2011

Bonjour,

J'ai un gros souci avec une situation à priori simple:

"www.monsite.fr/albums/moi" un album photo créé avec jalbum est protégé par un .htaccess/.htpasswd dans le répertoire "moi".
quand je tape:
"www.monsite.fr/albums/moi" , un mot de passe m'est bien demandé (et fonctionne).
quand je tape:
"www.monsite.fr/albums/moi/" , j'ai accès à la page d'index de mon site et parfois à certaines photos avant que me soit demandé un mot de passe!!!!!!!

J'ai bien vidé le cache et tous les historique de firefox pour faire ces test.

Auriez-vous une idée?

Pour info voici mon .htaccess (modifié!)

AuthType Basic
AuthName "Zone protégée"
AuthUserFile /homepages/42/d198225424/htdocs/lunapark/albums/moi/.htpasswd
require valid-user
AddDefaultCharset UTF-8
Options All -Indexes

Merci pour votre aide.

Tom

jcaron · 25 Août 2011

Je suppose que tu as aussi quitté et relancé Firefox? Sinon il se "souvient" bien entendu de ton authentification.

Note au passage (mais ça n'a rien à voir, c'est une question de sécurité) qu'il est fortement conseillé de mettre le .htpasswd à un endroit où il n'est pas accessible via une URL (i.e. pas dans htdocs par exemple).

Jacques.

tomcat25 · 26 Août 2011

Merci Jacques,

En effet j'ai tout tenté. En fait il semble s'agir d'un problème de cache ...mais à priori pas dans Firefox (proxy au taf?).
En tout cas depuis mon domicile, ça fonctionne bien.

Merci.

Tom