Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Formulaire d'entrée et accès limité

15 réponses
Avatar
romer
Bonjour,

Sur un site syndical on me demande de limiter l'accès à une page par un
nom et un mot de passe.
Il ne s'agit pas d'un dossier. Quant aux adhérents, ils sont 1600 !
Je ne vois pas trop comment faire.
htaccess est exclu car il ne s'agit pas d'un dossier et pour des raisons
un peu longues çà donner, je ne peux pas mettre ce fichier dans un
dossier. Sinon c'était facile à faire.

Je pense ouvrir une session avec accès limité par nom et mot de passe.
Pour un nom, c'est faisable mais pour 1600, comment faire ?
Connaissez-vous une ou plusieurs méthodes ?

Merci

--
A+

Romer

5 réponses

1 2
Avatar
SAM
Le 1/17/10 3:34 PM, Bernd a écrit :
SAM wrote:

<http://stephane.moriaux.pagesperso-orange.fr/truc/crypter_MD5>
si des fois ?



C'est bien ce qu'il faut. Mais hélas, pb. Ça marche bien pour 2 couples
à crypter mais quand j'ai voulu en mettre des centaines, il ne s'est
rien passé. Le bouton convertir est resté inopérant.



Faut peut-être juste patienter un peu ...

Ou bien j'ai eu du pot ?
Je viens d'essayer avec 3 328 couples et ça a eu l'air de fonctionner.

J'aurais dû mettre un compteur d'avancement.

Mais pour cette fois pas grave, en cherchant dans ce sens, j'ai
découvert sensiblement le même site qui fait la même chose et là ça a
marché pour des centaines de couples d'un seul coup.

http://aspirine.org/htpasswd_batch_en.html



Tien ? il emploie le même genre de "compteur" que j'ai essayé
Ça rame très très fort ...
(Fx a cru à un bogue du script)

En tout cas merci de vos réponses.



On n'a pas le droit à l'espace dans un mot de passe ?
ni (){}/*? etc. etc. ...


--
sm
Avatar
romer
SAM wrote:

> Maintenant autre difficulté. On en sort jamais - tout est complexe ;-)
> J'ai dans la base 3 MARCEL en nom de famille et 3 n° différents
> évidemment.
> MARCEL:455678
> MARCEL:458912
> MARCEL:981245
>
> Ça ne marche que pour un des trois !

???
que je passe ces 3 là chez moi ou chez aspirine
ils se cryptent tous 3.



Je me suis mal exprimé - les nombres sont évidemment crypté mais deux le
sont faussement au sens où le dossier qui contient htaccess et htpasswd
ne s'ouvre pas pour 2 de ces codages mais seulement piur un seul.

Surtout quand on ne voit pas à quoi ça sert ...



Je pige pas bien - qu'est-ce qui ne sert pas ? le cryptage ?
En effet, ça peut fonctionner sans mais est-ce que ça n'ajoute pas un
niveau de sécurité de plus en circulant crypté sur le réseau ?
Ce serait le serveur qui assure un cryptage ? mais ceux de Free le
font-ils ?
--
A+

Romer
Avatar
romer
SAM wrote:

Tien ? il emploie le même genre de "compteur" que j'ai essayé
Ça rame très très fort ...

On n'a pas le droit à l'espace dans un mot de passe ?
ni (){}/*? etc. etc. ...



En effet - il accepte cependant l'apostrophe comme dans D'andrea ou
Dell'Aria.

J'essaye encore le tien en attendant - mais hier j'ai attendu le temps
d'un repas, c.-à-d. env 30 mn.

Rectifications :

- mes 1ers essais d'hier n'ont pas marché car j'entrais le nom suivi
d'une espace et le nombre :MARTIN 123456 (comme le site d'aspirine le
préconise).
J'ai donc entré le nom et le nb séparés par deux-points MARTIN:123456 et
là Eureka, ça marche et ça va même très vite...

- de plus, ô joie, les espaces dans les noms, les tirets, apostrophes,
etc. ont fonctionné. Donc, tout baignait.

Mais et le mais est de taille : le cryptage md5 ne marche pas ! J'ai
essayé sur une dizaine de couples, même des noms sans '- ou espace comme
ALAIN et refus d'entrer dans le fichier ! Et là évidemment, c'est la
déception.
--
A+

Romer
Avatar
SAM
Le 1/18/10 5:05 PM, Bernd a écrit :
SAM wrote:

Maintenant autre difficulté. On en sort jamais - tout est complexe ;-)
J'ai dans la base 3 MARCEL en nom de famille et 3 n° différents
évidemment.
MARCEL:455678
MARCEL:458912
MARCEL:981245

Ça ne marche que pour un des trois !


???
que je passe ces 3 là chez moi ou chez aspirine
ils se cryptent tous 3.



Je me suis mal exprimé - les nombres sont évidemment crypté mais deux le
sont faussement au sens où le dossier qui contient htaccess et htpasswd
ne s'ouvre pas pour 2 de ces codages mais seulement piur un seul.



Ha?
Ma foi ...
Peut-être que l'on n'a pas droit à plusieurs même nom ?

Surtout quand on ne voit pas à quoi ça sert ...



Je pige pas bien - qu'est-ce qui ne sert pas ? le cryptage ?



Voui.

En effet, ça peut fonctionner sans mais est-ce que ça n'ajoute pas un
niveau de sécurité de plus en circulant crypté sur le réseau ?



à partir du moment où, soit-disant, n'importe qui peut attraper le MdP
qui part en clair (si j'ai bien compris), n'importe qui peut aussi le
crypter, et donc ... où est le "plus" ?
Et si le MdP part crypté ... encore + facile.

Ce serait le serveur qui assure un cryptage ? mais ceux de Free le
font-ils ?



Moi, chez free c'est en clair.


mes fichiers des passe-logins ne sont même pas protégés
mais ça c'est de mon choix

pas essayé en les cryptant à la main avant de les uploader.

--
sm
Avatar
SAM
Le 1/18/10 5:05 PM, Bernd a écrit :
SAM wrote:

- mes 1ers essais d'hier n'ont pas marché car j'entrais le nom suivi
d'une espace et le nombre :MARTIN 123456 (comme le site d'aspirine le
préconise).



sauf que mes exemples sont bien avec ':'
(ce qui éliminerait le choix de ce caractère dans le MdP)

J'ai donc entré le nom et le nb séparés par deux-points MARTIN:123456 et
là Eureka, ça marche et ça va même très vite...

- de plus, ô joie, les espaces dans les noms, les tirets, apostrophes,
etc. ont fonctionné. Donc, tout baignait.

Mais et le mais est de taille : le cryptage md5 ne marche pas ! J'ai
essayé sur une dizaine de couples, même des noms sans '- ou espace comme
ALAIN et refus d'entrer dans le fichier ! Et là évidemment, c'est la
déception.



J'avais bien attiré l'attention sur la différence des cryptages entre
chez moi et aspro

question d'âge des méthodes ?
question du rajout chiffrement en SHA-1 ?
(qui n'est pas chez moi avec le script JS que j'ai pompé-choisi)


Ha! il faut faire attention que tout le monde cause la même langue
(œuvre dans le même charset, ma page est en utf-8)
le PC, son navigateur, son texteur, son uploader ET le serveur-hébergeur.

--
sm
1 2