Gecko [ v3.cesa.co.za ]

Name	Size	Permission	Date
core.html	361.82 KB	-rw-r--r--	2026-06-12 05:08
directive-dict.html	20.54 KB	-rw-r--r--	2026-06-12 05:08
directives.html	58.25 KB	-rw-r--r--	2026-06-12 05:08
event.html	33.28 KB	-rw-r--r--	2026-06-12 05:08
index.html	27.9 KB	-rw-r--r--	2026-06-12 05:08
mod_access_compat.html	33.23 KB	-rw-r--r--	2026-06-12 05:08
mod_actions.html	13.74 KB	-rw-r--r--	2026-06-12 05:08
mod_alias.html	46.22 KB	-rw-r--r--	2026-06-12 05:08
mod_allowmethods.html	8.33 KB	-rw-r--r--	2026-06-12 05:08
mod_asis.html	9.15 KB	-rw-r--r--	2026-06-12 05:08
mod_auth_basic.html	22.6 KB	-rw-r--r--	2026-06-12 05:08
mod_auth_digest.html	23.05 KB	-rw-r--r--	2026-06-12 05:08
mod_auth_form.html	57.7 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_anon.html	18.52 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_core.html	18.41 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_dbd.html	16.96 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_dbm.html	13.86 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_file.html	12.25 KB	-rw-r--r--	2026-06-12 05:08
mod_authn_socache.html	21.67 KB	-rw-r--r--	2026-06-12 05:08
mod_authnz_fcgi.html	30.74 KB	-rw-r--r--	2026-06-12 05:08
mod_authnz_ldap.html	93.48 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_core.html	45.36 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_dbd.html	21.01 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_dbm.html	14.15 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_groupfile.html	11.11 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_host.html	14.94 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_owner.html	12.07 KB	-rw-r--r--	2026-06-12 05:08
mod_authz_user.html	8.39 KB	-rw-r--r--	2026-06-12 05:08
mod_autoindex.html	74.86 KB	-rw-r--r--	2026-06-12 05:08
mod_brotli.html	23.66 KB	-rw-r--r--	2026-06-12 05:08
mod_buffer.html	9.69 KB	-rw-r--r--	2026-06-12 05:08
mod_cache.html	81.11 KB	-rw-r--r--	2026-06-12 05:08
mod_cache_disk.html	22.08 KB	-rw-r--r--	2026-06-12 05:08
mod_cache_socache.html	19.8 KB	-rw-r--r--	2026-06-12 05:08
mod_cern_meta.html	11.81 KB	-rw-r--r--	2026-06-12 05:08
mod_cgi.html	22.69 KB	-rw-r--r--	2026-06-12 05:08
mod_cgid.html	12.45 KB	-rw-r--r--	2026-06-12 05:08
mod_charset_lite.html	17.03 KB	-rw-r--r--	2026-06-12 05:08
mod_data.html	7.69 KB	-rw-r--r--	2026-06-12 05:08
mod_dav.html	22.71 KB	-rw-r--r--	2026-06-12 05:08
mod_dav_fs.html	11.52 KB	-rw-r--r--	2026-06-12 05:08
mod_dav_lock.html	10.38 KB	-rw-r--r--	2026-06-12 05:08
mod_dbd.html	28.99 KB	-rw-r--r--	2026-06-12 05:08
mod_deflate.html	34.78 KB	-rw-r--r--	2026-06-12 05:08
mod_dialup.html	7.68 KB	-rw-r--r--	2026-06-12 05:08
mod_dir.html	27.64 KB	-rw-r--r--	2026-06-12 05:08
mod_dumpio.html	10.02 KB	-rw-r--r--	2026-06-12 05:08
mod_echo.html	7.36 KB	-rw-r--r--	2026-06-12 05:08
mod_env.html	12.18 KB	-rw-r--r--	2026-06-12 05:08
mod_example_hooks.html	12.06 KB	-rw-r--r--	2026-06-12 05:08
mod_expires.html	19.61 KB	-rw-r--r--	2026-06-12 05:08
mod_ext_filter.html	20.54 KB	-rw-r--r--	2026-06-12 05:08
mod_file_cache.html	18.33 KB	-rw-r--r--	2026-06-12 05:08
mod_filter.html	39.51 KB	-rw-r--r--	2026-06-12 05:08
mod_headers.html	41.18 KB	-rw-r--r--	2026-06-12 05:08
mod_heartbeat.html	9.75 KB	-rw-r--r--	2026-06-12 05:08
mod_heartmonitor.html	12.95 KB	-rw-r--r--	2026-06-12 05:08
mod_http2.html	85.5 KB	-rw-r--r--	2026-06-12 05:08
mod_ident.html	10.57 KB	-rw-r--r--	2026-06-12 05:08
mod_imagemap.html	24.56 KB	-rw-r--r--	2026-06-12 05:08
mod_include.html	70.75 KB	-rw-r--r--	2026-06-12 05:08
mod_info.html	16.11 KB	-rw-r--r--	2026-06-12 05:08
mod_isapi.html	26.77 KB	-rw-r--r--	2026-06-12 05:08
mod_lbmethod_bybusyness.html	8.23 KB	-rw-r--r--	2026-06-12 05:08
mod_lbmethod_byrequests.html	13.18 KB	-rw-r--r--	2026-06-12 05:08
mod_lbmethod_bytraffic.html	8.59 KB	-rw-r--r--	2026-06-12 05:08
mod_lbmethod_heartbeat.html	8.57 KB	-rw-r--r--	2026-06-12 05:08
mod_ldap.html	59.24 KB	-rw-r--r--	2026-06-12 05:08
mod_log_config.html	44.14 KB	-rw-r--r--	2026-06-12 05:08
mod_log_debug.html	10.92 KB	-rw-r--r--	2026-06-12 05:08
mod_log_forensic.html	15.15 KB	-rw-r--r--	2026-06-12 05:08
mod_logio.html	11.47 KB	-rw-r--r--	2026-06-12 05:08
mod_lua.html	108.75 KB	-rw-r--r--	2026-06-12 05:08
mod_macro.html	16.92 KB	-rw-r--r--	2026-06-12 05:08
mod_md.html	126.42 KB	-rw-r--r--	2026-06-12 05:08
mod_mime.html	76.65 KB	-rw-r--r--	2026-06-12 05:08
mod_mime_magic.html	18.15 KB	-rw-r--r--	2026-06-12 05:08
mod_negotiation.html	24.81 KB	-rw-r--r--	2026-06-12 05:08
mod_nw_ssl.html	9.76 KB	-rw-r--r--	2026-06-12 05:08
mod_privileges.html	35.27 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy.html	165.75 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_ajp.html	38.28 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_balancer.html	27.32 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_connect.html	10.61 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_express.html	14.2 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_fcgi.html	25.72 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_fdpass.html	7.59 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_ftp.html	22.19 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_hcheck.html	19.76 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_html.html	41.71 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_http.html	13.07 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_http2.html	10.95 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_scgi.html	16.14 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_uwsgi.html	8.6 KB	-rw-r--r--	2026-06-12 05:08
mod_proxy_wstunnel.html	11.64 KB	-rw-r--r--	2026-06-12 05:08
mod_ratelimit.html	7.25 KB	-rw-r--r--	2026-06-12 05:08
mod_reflector.html	8.9 KB	-rw-r--r--	2026-06-12 05:08
mod_remoteip.html	30.44 KB	-rw-r--r--	2026-06-12 05:08
mod_reqtimeout.html	14.19 KB	-rw-r--r--	2026-06-12 05:08
mod_request.html	10.05 KB	-rw-r--r--	2026-06-12 05:08
mod_rewrite.html	94.55 KB	-rw-r--r--	2026-06-12 05:08
mod_sed.html	12.56 KB	-rw-r--r--	2026-06-12 05:08
mod_session.html	40.92 KB	-rw-r--r--	2026-06-12 05:08
mod_session_cookie.html	14.85 KB	-rw-r--r--	2026-06-12 05:08
mod_session_crypto.html	20.25 KB	-rw-r--r--	2026-06-12 05:08
mod_session_dbd.html	28.44 KB	-rw-r--r--	2026-06-12 05:08
mod_setenvif.html	24.75 KB	-rw-r--r--	2026-06-12 05:08
mod_slotmem_plain.html	8.32 KB	-rw-r--r--	2026-06-12 05:08
mod_slotmem_shm.html	9.1 KB	-rw-r--r--	2026-06-12 05:08
mod_so.html	15.7 KB	-rw-r--r--	2026-06-12 05:08
mod_socache_dbm.html	6.02 KB	-rw-r--r--	2026-06-12 05:08
mod_socache_dc.html	6.08 KB	-rw-r--r--	2026-06-12 05:08
mod_socache_memcache.html	9.14 KB	-rw-r--r--	2026-06-12 05:08
mod_socache_redis.html	11.06 KB	-rw-r--r--	2026-06-12 05:08
mod_socache_shmcb.html	6.13 KB	-rw-r--r--	2026-06-12 05:08
mod_speling.html	13.88 KB	-rw-r--r--	2026-06-12 05:08
mod_ssl.html	236.75 KB	-rw-r--r--	2026-06-12 05:08
mod_status.html	13.34 KB	-rw-r--r--	2026-06-12 05:08
mod_substitute.html	16.08 KB	-rw-r--r--	2026-06-12 05:08
mod_suexec.html	8.28 KB	-rw-r--r--	2026-06-12 05:08
mod_systemd.html	8.02 KB	-rw-r--r--	2026-06-12 05:08
mod_unique_id.html	18.88 KB	-rw-r--r--	2026-06-12 05:08
mod_unixd.html	15.37 KB	-rw-r--r--	2026-06-12 05:08
mod_userdir.html	14.15 KB	-rw-r--r--	2026-06-12 05:08
mod_usertrack.html	21.62 KB	-rw-r--r--	2026-06-12 05:08
mod_version.html	11.08 KB	-rw-r--r--	2026-06-12 05:08
mod_vhost_alias.html	23.44 KB	-rw-r--r--	2026-06-12 05:08
mod_watchdog.html	8.17 KB	-rw-r--r--	2026-06-12 05:08
mod_xml2enc.html	17.69 KB	-rw-r--r--	2026-06-12 05:08
module-dict.html	9.7 KB	-rw-r--r--	2026-06-12 05:08
mpm_common.html	82.09 KB	-rw-r--r--	2026-06-12 05:08
mpm_netware.html	10.67 KB	-rw-r--r--	2026-06-12 05:08
mpm_winnt.html	11.52 KB	-rw-r--r--	2026-06-12 05:08
mpmt_os2.html	7.78 KB	-rw-r--r--	2026-06-12 05:08
overrides.html	77.74 KB	-rw-r--r--	2026-06-12 05:08
prefork.html	18.13 KB	-rw-r--r--	2026-06-12 05:08
quickreference.html	217.91 KB	-rw-r--r--	2026-06-12 05:08
worker.html	16.82 KB	-rw-r--r--	2026-06-12 05:08

Rename

<!DOCTYPE html SYSTEM "about:legacy-compat">
<html lang="fr"><head><META http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta content="width=device-width, initial-scale=1" name="viewport">

<title>mod_auth_basic - Serveur HTTP Apache Version 2.4</title>
<link href="../../style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet">
<link href="../../style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size">
<link href="../../style/css/manual-print.css" rel="stylesheet" media="print" type="text/css"><link rel="stylesheet" type="text/css" href="../../style/css/prettify.css">
<script src="../../style/scripts/prettify.min.js">
</script>

<p>Ce module permet d'utiliser l'authentification basique HTTP pour
    restreindre l'acc&egrave;s en recherchant les utilisateurs dans les
    fournisseurs d'authentification sp&eacute;cifi&eacute;s. Il est en g&eacute;n&eacute;ral
    combin&eacute; avec au moins un module d'authentification comme
    <code class="module"><a href="../mod/mod_authn_file.html">mod_authn_file</a></code> et un module d'autorisation comme
    <code class="module"><a href="../mod/mod_authz_user.html">mod_authz_user</a></code>. L'authentification HTTP &agrave;
    base de condens&eacute; (digest), quant &agrave; elle, est fournie par le module
    <code class="module"><a href="../mod/mod_auth_digest.html">mod_auth_digest</a></code>. </p>
</div>
<div id="quickview"><h3 class="directives">Directives</h3>
<ul id="toc">
<li><img alt="" src="../../images/down.gif"> <a href="#authbasicauthoritative">AuthBasicAuthoritative</a></li>
<li><img alt="" src="../../images/down.gif"> <a href="#authbasicfake">AuthBasicFake</a></li>
<li><img alt="" src="../../images/down.gif"> <a href="#authbasicprovider">AuthBasicProvider</a></li>
<li><img alt="" src="../../images/down.gif"> <a href="#authbasicusedigestalgorithm">AuthBasicUseDigestAlgorithm</a></li>
</ul>
<h3>Traitement des bugs</h3><ul class="seealso"><li><a href="https://www.apache.org/dist/httpd/CHANGES_2.4">Journal des modifications de httpd</a></li><li><a href="https://bz.apache.org/bugzilla/buglist.cgi?bug_status=__open__&amp;list_id=144532&amp;product=Apache%20httpd-2&amp;query_format=specific&amp;order=changeddate%20DESC%2Cpriority%2Cbug_severity&amp;component=mod_auth_basic">Probl&egrave;mes connus</a></li><li><a href="https://bz.apache.org/bugzilla/enter_bug.cgi?product=Apache%20httpd-2&amp;component=mod_auth_basic">Signaler un bug</a></li></ul><h3>Voir aussi</h3>
<ul class="seealso">
<li><code class="directive"><a href="../mod/mod_authn_core.html#authname">AuthName</a></code></li>
<li><code class="directive"><a href="../mod/mod_authn_core.html#authtype">AuthType</a></code></li>
<li><code class="directive"><a href="../mod/mod_authz_core.html#require">Require</a></code></li>
<li><a href="../howto/auth.html">Mode d'emploi de
l'authentification</a></li>
</ul></div>

<div class="top"><a href="#page-header"><img alt="top" src="../../images/up.gif"></a></div>
<div class="directive-section"><h2 id="authbasicauthoritative">Directive <span id="AuthBasicAuthoritative">AuthBasicAuthoritative</span> <a title="Lien permanent" href="#authbasicauthoritative" class="permalink">&para;</a></h2>
<table class="directive">
<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>D&eacute;finit si les processus d'autorisation et
d'authentification peuvent &ecirc;tre confi&eacute;s &agrave; des modules de plus bas
niveau</td></tr>
<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>AuthBasicAuthoritative On|Off</code></td></tr>
<tr><th><a href="directive-dict.html#Default">D&eacute;faut:</a></th><td><code>AuthBasicAuthoritative On</code></td></tr>
<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>r&eacute;pertoire, .htaccess</td></tr>
<tr><th><a href="directive-dict.html#Override">Surcharges autoris&eacute;es:</a></th><td>AuthConfig</td></tr>
<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Base</td></tr>
<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_auth_basic</td></tr>
</table>
    <p>Normalement, chaque module d'autorisation &eacute;num&eacute;r&eacute; dans la
    directive <code class="directive"><a href="#authbasicprovider">AuthBasicProvider</a></code> va tenter de
    v&eacute;rifier l'utilisateur, et si ce dernier n'est trouv&eacute; dans aucun des
    fournisseurs, l'acc&egrave;s sera refus&eacute;. D&eacute;finir explicitement la
    directive <code class="directive">AuthBasicAuthoritative</code> &agrave;
    <code>Off</code> permet de confier l'autorisation et
    l'authentification &agrave; d'autres modules non bas&eacute;s sur les fournisseurs
    si <strong>aucun identifiant utilisateur</strong> ou aucune
    <strong>r&egrave;gle</strong> ne correspondent &agrave; l'identifiant utilisateur
    sp&eacute;cifi&eacute;. Ceci ne peut s'av&eacute;rer n&eacute;cessaire que lorsque
    <code class="module"><a href="../mod/mod_auth_basic.html">mod_auth_basic</a></code> est combin&eacute; avec des modules tiers
    qui n'ont pas &eacute;t&eacute; configur&eacute;s &agrave; l'aide de la directive <code class="directive"><a href="#authbasicprovider">AuthBasicProvider</a></code>. Lorsqu'on
    utilise de tels modules, l'ordre dans lequel s'effectue le
    traitement est d&eacute;fini dans le code source des modules et n'est pas
    configurable.</p>

</div>
<div class="top"><a href="#page-header"><img alt="top" src="../../images/up.gif"></a></div>
<div class="directive-section"><h2 id="authbasicfake">Directive <span id="AuthBasicFake">AuthBasicFake</span> <a title="Lien permanent" href="#authbasicfake" class="permalink">&para;</a></h2>
<table class="directive">
<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Authentification de base simul&eacute;e &agrave; l'aide des nom
d'utilisateur et mot de passe fournis</td></tr>
<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>AuthBasicFake off|<var>username</var> [<var>password</var>]</code></td></tr>
<tr><th><a href="directive-dict.html#Default">D&eacute;faut:</a></th><td><code>none</code></td></tr>
<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>r&eacute;pertoire, .htaccess</td></tr>
<tr><th><a href="directive-dict.html#Override">Surcharges autoris&eacute;es:</a></th><td>AuthConfig</td></tr>
<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Base</td></tr>
<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_auth_basic</td></tr>
<tr><th><a href="directive-dict.html#Compatibility">Compatibilit&eacute;:</a></th><td>Disponible &agrave; partir de la version 2.4.5 du serveur HTTP
Apache</td></tr>
</table>
    <p>Les nom d'utilisateur et mot de passe sp&eacute;cifi&eacute;s sont rassembl&eacute;s
    dans un en-t&ecirc;te d'autorisation qui est transmis au serveur ou au
    service sous-jacent au serveur. Ces nom d'utilisateur et mot de
    passe sont interpr&eacute;t&eacute;s par l'<a href="../expr.html">interpr&eacute;teur
    d'expression</a>, ce qui permet de les d&eacute;finir en fonction de
    param&egrave;tres de la requ&ecirc;te.</p>

<p>Si aucun mot de passe n'est sp&eacute;cifi&eacute;, la valeur par d&eacute;faut
    "password" sera utilis&eacute;e. Pour d&eacute;sactiver l'authentification de base
    simul&eacute;e pour un espace d'URL, d&eacute;finissez AuthBasicFake &agrave; "off".</p>

<p>Dans l'exemple suivant, un nom d'utilisateur et un mot de passe
    pr&eacute;d&eacute;finis sont transmis &agrave; un serveur d'arri&egrave;re-plan :</p>

<div class="example"><h3>Exemple de transmission d'un nom d'utilisateur et
    d'un mot de passe pr&eacute;d&eacute;finis</h3><pre class="prettyprint lang-config">&lt;Location "/demo"&gt;
    AuthBasicFake demo demopass
&lt;/Location&gt;</pre>
</div>

<p>Dans l'exemple suivant, l'adresse email extraite d'un certificat
    client est transmise au serveur, &eacute;tendant par l&agrave;-m&ecirc;me la
    fonctionnalit&eacute; de l'option FakeBasicAuth de la directive <code class="directive"><a href="../mod/mod_ssl.html#ssloptions">SSLOptions</a></code>. Comme avec l'option
    FakeBasicAuth, le mot de passe se voit attribu&eacute; le contenu fixe de
    la cha&icirc;ne "password".</p>

<div class="example"><h3>Exemple d'utilisation avec un certificat</h3><pre class="prettyprint lang-config">&lt;Location "/secure"&gt;
    AuthBasicFake "%{SSL_CLIENT_S_DN_Email}"
&lt;/Location&gt;</pre>
</div>

<p>Pour compl&eacute;ter l'exemple pr&eacute;c&eacute;dent, il est possible de g&eacute;n&eacute;rer la
    valeur du mot de passe en proc&eacute;dant &agrave; un hashage de l'adresse email
    &agrave; partir d'un mot d'une passphrase initial fix&eacute;e, puis de transmettre le
    r&eacute;sultat obtenu au serveur d'arri&egrave;re-plan. Ceci peut s'av&eacute;rer utile
    pour donner acc&egrave;s &agrave; des serveurs anciens qui ne supportent pas les
    certificats clients.</p>

<div class="example"><h3>Exemple de g&eacute;n&eacute;ration de mot de passe par hashage de
    l'adresse email</h3><pre class="prettyprint lang-config">&lt;Location "/secure"&gt;
    AuthBasicFake "%{SSL_CLIENT_S_DN_Email}" "%{sha1:passphrase-%{SSL_CLIENT_S_DN_Email}}"
&lt;/Location&gt;</pre>
</div>

<div class="example"><h3>D&eacute;sactivation de l'authentification simul&eacute;e</h3><pre class="prettyprint lang-config">&lt;Location "/public"&gt;
    AuthBasicFake off
&lt;/Location&gt;</pre>
</div>

</div>
<div class="top"><a href="#page-header"><img alt="top" src="../../images/up.gif"></a></div>
<div class="directive-section"><h2 id="authbasicprovider">Directive <span id="AuthBasicProvider">AuthBasicProvider</span> <a title="Lien permanent" href="#authbasicprovider" class="permalink">&para;</a></h2>
<table class="directive">
<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>D&eacute;finit le(les) fournisseur(s) d'authentification pour
cette zone du site web</td></tr>
<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>AuthBasicProvider <var>nom fournisseur</var>
[<var>nom fournisseur</var>] ...</code></td></tr>
<tr><th><a href="directive-dict.html#Default">D&eacute;faut:</a></th><td><code>AuthBasicProvider file</code></td></tr>
<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>r&eacute;pertoire, .htaccess</td></tr>
<tr><th><a href="directive-dict.html#Override">Surcharges autoris&eacute;es:</a></th><td>AuthConfig</td></tr>
<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Base</td></tr>
<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_auth_basic</td></tr>
</table>
    <p>La directive <code class="directive">AuthBasicProvider</code> permet de
    d&eacute;finir le fournisseur utilis&eacute; pour authentifier les utilisateurs
    pour la zone du site web concern&eacute;e. Le fournisseur par d&eacute;faut
    <code>file</code> est impl&eacute;ment&eacute; par le module
    <code class="module"><a href="../mod/mod_authn_file.html">mod_authn_file</a></code>. Assurez-vous que le module
    impl&eacute;mentant le fournisseur choisi soit bien pr&eacute;sent dans le
    serveur.</p>

<div class="example"><h3>Exemple</h3><pre class="prettyprint lang-config">&lt;Location "/secure"&gt;
    AuthType basic
    AuthName "private area"
    AuthBasicProvider  dbm
    AuthDBMType        SDBM
    AuthDBMUserFile    "/www/etc/dbmpasswd"
    Require            valid-user
&lt;/Location&gt;</pre>
</div>
    <p>Les fournisseurs sont sollicit&eacute;s dans l'ordre jusqu'&agrave; ce que l'un
    d'entre eux trouve une correspondance pour le nom d'utilisateur de
    la requ&ecirc;te ; alors, ce dernier fournisseur sera le seul &agrave; v&eacute;rifier
    le mot de passe. Un &eacute;chec dans la v&eacute;rification du mot de passe
    n'entra&icirc;ne pas le passage du contr&ocirc;le au fournisseur suivant.</p>

<p>Les diff&eacute;rents fournisseurs disponibles sont impl&eacute;ment&eacute;s par les
    modules <code class="module"><a href="../mod/mod_authn_dbm.html">mod_authn_dbm</a></code>,
    <code class="module"><a href="../mod/mod_authn_file.html">mod_authn_file</a></code>, <code class="module"><a href="../mod/mod_authn_dbd.html">mod_authn_dbd</a></code>,
    <code class="module"><a href="../mod/mod_authnz_ldap.html">mod_authnz_ldap</a></code> et <code class="module"><a href="../mod/mod_authn_socache.html">mod_authn_socache</a></code>.</p>

</div>
<div class="top"><a href="#page-header"><img alt="top" src="../../images/up.gif"></a></div>
<div class="directive-section"><h2 id="authbasicusedigestalgorithm">Directive <span id="AuthBasicUseDigestAlgorithm">AuthBasicUseDigestAlgorithm</span> <a title="Lien permanent" href="#authbasicusedigestalgorithm" class="permalink">&para;</a></h2>
<table class="directive">
<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>V&eacute;rifie les mots de passe aupr&egrave;s des fournisseurs
d'authentification &agrave; la mani&egrave;re de l'authentification de type Digest.
</td></tr>
<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>AuthBasicUseDigestAlgorithm MD5|Off</code></td></tr>
<tr><th><a href="directive-dict.html#Default">D&eacute;faut:</a></th><td><code>AuthBasicUseDigestAlgorithm Off</code></td></tr>
<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>r&eacute;pertoire, .htaccess</td></tr>
<tr><th><a href="directive-dict.html#Override">Surcharges autoris&eacute;es:</a></th><td>AuthConfig</td></tr>
<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Base</td></tr>
<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_auth_basic</td></tr>
<tr><th><a href="directive-dict.html#Compatibility">Compatibilit&eacute;:</a></th><td>Disponible &agrave; partir de la version 2.4.7 du serveur HTTP
Apache</td></tr>
</table>
    <p>Normalement, lorsqu'on utilise l'authentification basique, les
    fournisseurs sp&eacute;cifi&eacute;s via la directive <code class="directive"><a href="#authbasicprovider">AuthBasicProvider</a></code> tentent de
    contr&ocirc;ler l'identit&eacute; d'un utilisateur en recherchant dans leurs
    bases de donn&eacute;es l'existence d'un couple utilisateur/mot de passe
    correspondant. Les mots de passe enregistr&eacute;s sont en g&eacute;n&eacute;ral
    chiffr&eacute;s, mais ce n'est pas syst&eacute;matique ; chaque fournisseur peut
    choisir son propre mode de stockage des mots de passe.</p>

<p>Lorsqu'on utilise l'authentification de type Digest, les fournisseurs
    sp&eacute;cifi&eacute;s par la directive <code class="directive"><a href="../mod/mod_auth_digest.html#authdigestprovider">AuthDigestProvider</a></code> effectuent une
    recherche similaire dans leurs bases de donn&eacute;es pour trouver un couple
    utilisateur/mot de passe correspondant. Cependant, &agrave; la diff&eacute;rence de
    l'authentification basique, les donn&eacute;es associ&eacute;es &agrave; chaque utilisateur et
    comportant le nom d'utilisateur, le domaine de protection (realm) et le mot
    de passe doivent &ecirc;tre contenues dans une cha&icirc;ne chiffr&eacute;e (Voir le document
    <a href="https://www.rfc-editor.org/rfc/rfc2617#section-3.2.2.2">RFC 2617</a> pour plus de d&eacute;tails &agrave; propos du type de
    chiffrement utilis&eacute; pour cette cha&icirc;ne).</p>

<p>A cause de la diff&eacute;rence entre les m&eacute;thodes de stockage des
    donn&eacute;es des authentifications de type basique et digest, le passage
    d'une m&eacute;thode d'authentification de type digest &agrave; une m&eacute;thode
    d'authentification de type basique requiert l'attribution de
    nouveaux
    mots de passe &agrave; chaque utilisateur, car leur mots de passe existant
    ne peut pas &ecirc;tre extrait &agrave; partir du sch&eacute;ma de stockage utilis&eacute;
    par les fournisseurs d'authentification de type digest.</p>

<p>Si la directive <code class="directive">AuthBasicUseDigestAlgorithm</code> est
    d&eacute;finie &agrave; la valeur <code>MD5</code>, le mot de passe d'un
    utilisateur dans le cas de l'authentification basique sera v&eacute;rifi&eacute;
    en utilisant le m&ecirc;me format de chiffrement que dans le cas de
    l'authentification de type digest. Tout d'abord, une cha&icirc;ne
    comportant le nom d'utilisateur, le domaine de protection (realm) et
    le mot de passe est g&eacute;n&eacute;r&eacute;e sous forme de condens&eacute; (hash) en
    utilisant l'algorithme MD5 ; puis le nom d'utilisateur et cette
    cha&icirc;ne chiffr&eacute;e sont transmis aux fournisseurs sp&eacute;cifi&eacute;s via la
    directive <code class="directive"><a href="#authbasicprovider">AuthBasicProvider</a></code> comme si la
    directive <code class="directive"><a href="../mod/mod_authn_core.html#authtype">AuthType</a></code>
    &eacute;tait d&eacute;finie &agrave; <code>Digest</code> et si l'authentification de type
    Digest &eacute;tait utilis&eacute;e.
    </p>

<p>Gr&acirc;ce &agrave; cette directive, un site peut basculer d'une
    authentification de type digest &agrave; basique sans devoir changer les
    mots de passe des utilisateurs. </p>

<div class="note">
      Le processus inverse consistant &agrave; passer d'une authentification de
      type basique &agrave; digest sans changer les mots de passe n'est en
      g&eacute;n&eacute;ral pas possible. Les mots de passe enregistr&eacute;s dans le cas
      d'une authentification de type basique ne pourront &ecirc;tre extraits
      et chiffr&eacute;s &agrave; nouveau selon le sch&eacute;ma de l'authentification de
      type digest, que s'ils ont &eacute;t&eacute; stock&eacute;s en clair ou selon un sch&eacute;ma de
      chiffrement r&eacute;versible.
    </div>

<div class="note">
      Seuls les fournisseurs qui supportent l'authentification de type
      digest pourront authentifier les utilisateurs lorsque la directive
      <code class="directive">AuthBasicUseDigestAlgorithm</code>
      est d&eacute;finie &agrave; <code>MD5</code>. L'utilisation d'un autre
      fournisseur provoquera un message d'erreur et le client se verra
      refuser l'acc&egrave;s.</div>

</div>
</div>
<div class="bottomlang">
<p><span>Langues Disponibles: </span><a href="../../en/mod/mod_auth_basic.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |
<a href="../../fr/mod/mod_auth_basic.html" title="Fran&ccedil;ais">&nbsp;fr&nbsp;</a> |
<a href="../../ja/mod/mod_auth_basic.html" hreflang="ja" rel="alternate" title="Japanese">&nbsp;ja&nbsp;</a> |
<a href="../../ko/mod/mod_auth_basic.html" hreflang="ko" rel="alternate" title="Korean">&nbsp;ko&nbsp;</a></p>
</div><div id="footer">
<p class="apache">Copyright 2026 The Apache Software Foundation.<br>Autoris&eacute; sous <a href="https://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p>
<p class="menu"><a href="../mod/index.html">Modules</a> | <a href="../mod/quickreference.html">Directives</a> | <a href="https://cwiki.apache.org/confluence/display/httpd/FAQ">FAQ</a> | <a href="../glossary.html">Glossaire</a> | <a href="../sitemap.html">Plan du site</a> | <a href="https://bz.apache.org/bugzilla/enter_bug.cgi?product=Apache%20httpd-2">Signaler un bug</a></p></div><script><![CDATA[//><!]]></script>
</body></html>