.htaccess :: Passwortschutz

[forumwurm]

habe einige threads darüber gefunden, aber niergendwo eine erklärung. zudem habe ich noch ein kleines problem damit. die passwort abfrage erscheint, ich kann jedoch nicht einloggen.

ich stelle hier einmal mein ist-zustand dar:

/home/www/web123/html/www.domain.com/irgend/ein/verzeichniss/.htaccess

AuthName        "Login :: SecureZone"
AuthType        Basic
AuthUserFile    /home/www/web123/html/.htpasswd
<Limit GET>
require valid-user
</Limit>

/home/www/web123/html/.htpasswd

123:efpp2bUsfJUAU

habs auch schon ohne verschlüsselung versucht.

was ist falsch, ich denke es liegt am passwort, aber wie muss denn das da drin stehen? habe in der .htpasswd-datei keine leerschläge oder zeilenumbrüche.

thx4nfo

[DangerFreak]

AuthUserFile stimmt nicht!

wenn du /home/www/web123/html/www.domain.com/irgend/ein/verzeichniss/.htaccess angibst, musst du auch
/home/www/web123/html/www.domain.com/irgend/ein/verzeichniss/darunter/.htpasswd setzen

am besten legst du die beiden dateien mal in ein verzeichnis und gibst die gleichen pfade an

[forumwurm]

hmm, macht denn das sinn, dass das passwortfile im web ist?

so wie ich das gelesen habe und auch sinnvoll finde sollte dieses ausserhalb der domain sein.

ich gebe ja den richtigen pfad vom document root an.

[DangerFreak]

da ich damit selber nur bissl auf dem arcor-webspace rumgefummelt hab, kann ich dazu nicht mehr sagen, außer dass es im prinzip sehr gut funktioniert. vielleicht für dein provider ein FAQ darüber?

[forumwurm]

mein provider hat ein sehr spährliches FAQ und da steht nichts drin :-(

aber ich werd ihn dann mal anfragen, wenn sonst niemand mehr einen tip hat.

danke trotzdem

[DangerFreak]

was in deiner htaccess noch fehlt, wäre:
AuthGroupFile /dev/null

[forumwurm]

meines wissens nicht zwingend, aber bin mir nicht sicher, kanns ja mal testen