Chiarimento sulla protezione della cartella admin

[patrecord]

Scusate se è la millesima volta che leggete un post di questo tipo, ma vorrei se possibile un chiarimento.

Mi sembra di aver capito che se si è un un server Linux la protezione può essere fatta tramite i file .htaccess e .htpasswd. Giusto?

Ora io ho creato un file .htaccess così:

AuthUserFile /var/www/html/www.miosito/.htpasswd
AuthGroupFile /dev/null
AuthName "/var/www/html/miosito.it/admin"
AuthType Basic

<Limit GET>
require valid-user
</Limit>

e l'ho messo nella cartella admin

Poi un file .htpasswd così:

utenteasswd

e l'ho messo in:

/var/www/html/www.miosito/.htpasswd

Poi ho puntato firefox in http://localhost/www.miosito.it/admin

e.....sono entrato subito, cioè non mi ha chiesto utente e passwd ho sbagliato
qualcosa ?oppure in locale non funziona e on-line si.

PS. Come mai i file .htpasswd e .htaccess non sono visibile in esplora risorse?

Grazie per l'aiuto

[patrecord]

Ok...ho scritto una mezza minkiata..provo a correggermi.
Intanto il file .htaccess giusto sarebbe qualcosa tipo:

AuthUserFile /var/www/html/www.miosito.it/admin/.htpasswd
AuthGroupFile /dev/null
AuthName "Amministrazione miosito"
AuthType Basic

<Limit GET POST>
require valid-user
</Limit>

e va nella cartella admin insieme al file .htpasswd che è così:

utente:passwd

...ma non funziona lo stesso...cioè entro nel pannello di controllo senza che mi venga chiesto nome utente e pass...dove sbaglio?

Mi aiutate pls?

Grazie.

Un saluto e già che ci siamo vi lascio i miei auguri di buone feste.

[Razorblade]

Pensa che bello, io ho il tuo stesso problema AL CONTRARIO!
Mi chiede username e password ma l'accesso è... IMPOSSIBILE!

Premetto che sono venuto a conoscenza del sistema di protezione .htaccess tipo 10 minuti fa, smanettando nel sito oscommerce inglese.
In un post ho trovato questo simpatico link:

http://www.webmaster-toolkit.com/htacce ... ator.shtml

che altro non è che un bel sitino che, una volta inseriti USERNAME, PASSWORD e PATH ti crea in automatico i files .htpasswd e .htaccess .

Prova a creare i suddetti files con questo tool e dimmi se ti funziona.
E se qualcuno mi sa dire perchè a me continua a dirmi "CREDENZIALI ERRATE" mi fa un piacere perche anche io ho bisogno di mettere la serratura al pannello di amministrazione.
Bye!

[patrecord]

Ho provato sia a fare io il file .htaccess sia a farlo con dei tools online...il risultato è lo stesso.
Il tool che hai usato te per creare i due files provvede a criptare il file .htpasswd....te lo chiedo perchè non vorrei che stai confondendo la pass inserita con quella criptata?

PS. Io comunque penso di aver risolto...credo che utilizzerò il BASS PACK che ha già inclusa la contrib per proteggere il pannello.

Ciao.
Fammi sapere se risolvi, mi interessa.

[Razorblade]

Ciao,
ho appena finito di installare questo:

http://www.oscommerce.com/community/con ... h,admin+23

Penso che sia il pannello di amministrazione di cui mi hai appena parlato.
Problema risolto quindi.

Pero se quei cakkio di .htaccess funzionassero si potrebbe dare una doppia protezione. Meglio abbondare che deficere.
Bye!

[Razorblade]

Sono ancora io,
discutendo a proposito di questo problema sul forum inglese ho trovato anche un altro link per creare i files .htaccess ecc.. :

http://www.tools.dynamicdrive.com/password/

Io ho già provato, ma nulla. Non funziona.
Sono giunto alla conclusione che il motivo è da attribuire alla configurazione del server. Contattate l'assistenza del vostro provider.

Se volete curiosare nel thread inglese questo è il link:

http://forums.oscommerce.com/index.php? ... ntry756034

Bye!!

[sara75]

Provate a vedere se questovi può aiutare.
Ciao

[Razorblade]

Visto.
Interessante ma installando il nuovo pannello di amministrazione il codice in questione non serve.
Bye!