problemer med .htaccess

Ser ud til at du ønsker at basere adgang på host og ikke på bruger.
Prøv at erstatte "Basic" med "Host".

Det gør ingen forskel

For brugeradgang skal du have fortalt den hvilke brugere der er gyldige.
En af følgende kan bruges:
Require valid-user
Require User uberitguru unteritguru gurusuberslave gurusunterslave
Require Group gurus slaves

Bruges linie 2 eller 3 skal der tilføjes link til gruppe og/eller bruger fil:
AuthUserFile /home/MinBruger/passwords/password.file
AuthGroupFile /home/MinBruger/passwords/group.file
Disse links er absolutte og tager udgangspunkt i filsystemets rodmappe, ikke domænets rodmappe. Vis det er muligt er det fornuftigt at lægge password filerne i parent-mappen til domæneroden, da websurferen dermed ikke kan komme til filen.
Der er også fornuft i at kalde filerne henholdsvis .htpasswd og .htgroup, da apacheservere som standard er sat op til at skjule filer der starter med ".ht"

gør stadig ingen forskel

min .htaccess:
AuthName "filer"
AuthType Basic
<Limit GET POST>
order deny,allow
deny from all
allow from 127.0.0.1
</Limit>
Require valid-user

Hovsa... Glemte helt at "Require valid-user" også skal bruge en password-fil på samme måde som linie 2 og 3.
Min fejl! :o)

er du sikker på at det kan passe at man skal bruge en pw-fil, når det er et script der skal "logge ind", det kan jeg ikke rigtig få til at give mening

Du skriver i indledningen at godkendte brugere skal have adgang.
Scriptet ligger såvidt jeg ved i et helt andet lag og påvirkes dermed ikke af .htaccess
Hvad scriptet angår skal du nok ind og tjekke brugerrettighederne i filsystemet.
apacheserveren kører med sin egen bruger og gruppe, som php arver, når den kører som mod. Ved ikke om det samme gælder for php som cli.

Er det din egen server eller benytter du et webhotel?
Bruger du et webhotel kan du i dit ftp-program sætte brugerrettigheder for hver enkelt mappe eller fil. Gør du det på en mappe, vil undermapper arve de samme rettigheder.
Jeg har selv haft problemer med scripts som ikke havde skriveadgang eller adgang til at oprette filer.
Skal du kun hente filer med scriptet eller skal du også skrive?

Mht. .htaccess går jeg ud fra at evt. brugere skal være sidde på maskinen. Ellers afgrænser du dem ved kun at tillade localhost (127.0.0.1).

jeg tror vi taler forbi hinanden.

Mappen "filer" er der ingen der skal have adgang til, kun scriptet "hentfil.php".

Det troede jeg, jeg kunne gøre med denne .htacces:

AuthName "filer"
AuthType Basic
<Limit GET POST>
order deny,allow
deny from all
allow from 127.0.0.1
</Limit>
Require valid-user

Men det virker ikke

Virker scriptet når du fjerner .htaccess?

ja det gør det, men jeg har valgt en anden måde at gøre det på. Ved at gemme filerne uden for webroden,så behøver jeg ikke .htacces, og php-scriptet kan stadig få fat i filerne.

Søren

Oki! Kunne godt tyde på at jeg skal have kigget lidt nærmere på hvordan .htaccess virker i dybere træk. ;o)

Det kommer i høj grad også an på hvordan det script prøver at få fat på filerne.

Når du benytter PHPs funktioner til normal filhåndtering - f.eks readfile() - så er webserveren slet ikke involveret i den fil, og .htaccess har defor ingen effekt. Jeg kan se, at det er en af disse funktioner, du benytter, for ellers ville du slet ikke kunne få fat i noget uden for webroden.

Men de fleste af fil-funktionerne kan også godt læse fra en URL (hvis serveren er sat op til at understøtte det - det er hoteller normalt ikke af sikkerhedshensyn). Hvis man benytter sig af det, så kan readfile-kaldet se således ud:

readfile('http://minserver.dk/sikkermappe/fil.jpg');

Og i den situation vil en .htaccess i sikkermappe have indflydelse. Det er dog meget smartere at benytte den metode, du endte med, da den anden metode koster flere kræfter for webserveren.

At serveren vruger flere kræfter på .htaccess er mest fordi er aktiveret i httpd.conf.
Vis du f.eks. klikker på:
http://mydomain.com/folder/subfolder/subsubfolder/subsubedidubfolder/my.file
vil serveren lede efter en .htaccess fil i hver af mapperne:
http://mydomain.com/
http://mydomain.com/folder/
http://mydomain.com/folder/subfolder/
http://mydomain.com/folder/subfolder/subsubfolder/
http://mydomain.com/folder/subfolder/subsubfolder/subsubedidubfolder/
i nævnte rækkefølge, hvor de sidste har forrang ift. de første.
På en typisk webhotel-server med mange, domæner og mange brugere, vil det gøre en kæmpe forskel i performance, om .htaccess er slået til eller ej, uanset om folk bruger .htaccess filerne eller ej.

lukker