Serveur HTTP Apache Version 2.4
Serveur HTTP Apache Version 2.4
| Description: | Permet un accès "anonyme" à des zones protégées |
|---|---|
| Statut: | Extension |
| Identificateur de Module: | authn_anon_module |
| Fichier Source: | mod_authn_anon.c |
| Compatibilité: | Disponible depuis la version 2.1 d'Apache |
Ce module permet aux frontaux d'authentification comme
mod_auth_basic d'authentifier les utilisateurs
à la manière des sites FTP anonymes, c'est à dire
en fournissant l'identifiant utilisateur spécial 'anonymous' et
l'adresse email comme mot de passe. Ces adresses email peuvent être
journalisées.
En combinaison avec d'autres méthodes de contrôle d'accès (base de données), ce module permet d'effectuer un véritable suivi des utilisateurs et une personnalisation de leurs accès en fonction de leur profil, tout en conservant l'accessibilité du site aux utilisateurs 'non enregistrés'. Un avantage du suivi des utilisateurs basé sur l'authentification réside dans le fait qu'il est, à l'opposé des cookies magiques et des drôles d'URLs avec préfixes ou suffixes, entièrement indépendant du navigateur et qu'il permet de partager des URLs entre plusieurs utilisateurs.
Si l'on utilise le module mod_auth_basic, le
module mod_authn_anon est invoqué en affectant la
valeur anon à la directive AuthBasicProvider.
L'exemple ci-dessous présente un exemple de combinaison avec l'authentification à base de fichier htpasswd "normale", et permet la connexion d'utilisateurs en tant qu'invités avec les propriétés suivantes :
Anonymous_NoUserID)Anonymous_MustGiveEmail)Anonymous_VerifyEmail)anonymous, guest, www, test ou welcome, et la
vérification n'est pas sensible à la casse.
(Anonymous)Anonymous_LogEmail)<Directory "/var/www/html/private">
AuthName "Use 'anonymous' & Email address for guest entry"
AuthType Basic
AuthBasicProvider file anon
AuthUserFile "/path/to/your/.htpasswd"
Anonymous_NoUserID off
Anonymous_MustGiveEmail on
Anonymous_VerifyEmail on
Anonymous_LogEmail on
Anonymous anonymous guest www test welcome
Require valid-user
</Directory>
| Description: | Définit la liste des identifiants utilisateur autorisés à accéder sans vérification du mot de passe |
|---|---|
| Syntaxe: | Anonymous utilisateur [utilisateur]
... |
| Contexte: | répertoire, .htaccess |
| Surcharges autorisées: | AuthConfig |
| Statut: | Extension |
| Module: | mod_authn_anon |
Une liste d'un ou plusieurs identifiants utilisateur spéciaux autorisés à accéder sans vérification du mot de passe. Les identifiants doivent être séparés par un espace. Pour spécifier un identifiant contenant un espace, on peut utiliser les guillemets ' ou ", ou le caractère d'échappement \.
Veuillez noter que la vérification n'est pas sensible à
la casse.
Il est fortement conseillé d'intégrer l'utilisateur spécial
'anonymous' dans la liste des identifiants.
Anonymous anonymous "Not Registered" "I don't know"
Dans cet exemple, l'utilisateur peut accéder au site sans vérification du mot de passe en utilisant l'identifiant "anonymous", "Not Registered", "I Don't Know" ou encore "AnonyMous".
Depuis Apache 2.1, il est possible de remplacer la liste des
identifiants autorisés par le caractère "*", ce qui
permet d'utiliser n'importe quel identifiant pour pouvoir
accéder au site.
| Description: | Détermine si le mot de passe fourni sera enregistré dans le journal des erreurs |
|---|---|
| Syntaxe: | Anonymous_LogEmail On|Off |
| Défaut: | Anonymous_LogEmail On |
| Contexte: | répertoire, .htaccess |
| Surcharges autorisées: | AuthConfig |
| Statut: | Extension |
| Module: | mod_authn_anon |
Lorsque cette directive est définie à On, valeur
par défaut, le 'mot de passe' fourni (censé contenir une adresse
email valide) est enregistré dans le journal des erreurs.
| Description: | Détermine si l'abscence de mot de passe est autorisée |
|---|---|
| Syntaxe: | Anonymous_MustGiveEmail On|Off |
| Défaut: | Anonymous_MustGiveEmail On |
| Contexte: | répertoire, .htaccess |
| Surcharges autorisées: | AuthConfig |
| Statut: | Extension |
| Module: | mod_authn_anon |
Détermine si l'utilisateur doit spécifier une adresse email comme
mot de passe. Lorsque cette directive est définie à On,
l'abscence de mot de passe est interdite.
| Description: | Détermine si le champ identifiant peut être vide |
|---|---|
| Syntaxe: | Anonymous_NoUserID On|Off |
| Défaut: | Anonymous_NoUserID Off |
| Contexte: | répertoire, .htaccess |
| Surcharges autorisées: | AuthConfig |
| Statut: | Extension |
| Module: | mod_authn_anon |
Lorsque cette directive est définie à On, les
utilisateurs peuvent laisser le champ identifiant vide (et peut-être
aussi le champ mot de passe selon la définition de la directive
Anonymous_MustGiveEmail). Ceci
peut s'avérer très utile pour les utilisateurs de MS-Explorer qui
n'ont pour seule possibilité que d'appuyer sur Entrée ou de cliquer
directement sur le bouton OK, ce qui semble être une réaction
naturelle.
| Description: | Détermine s'il faut vérifier que le format de l'adresse email fournie comme mot de passe est correct |
|---|---|
| Syntaxe: | Anonymous_VerifyEmail On|Off |
| Défaut: | Anonymous_VerifyEmail Off |
| Contexte: | répertoire, .htaccess |
| Surcharges autorisées: | AuthConfig |
| Statut: | Extension |
| Module: | mod_authn_anon |
Lorsque cette directive est définie à On, Apache
vérifie que le 'mot de passe' entré contient au moins un '@' et un
'.' afin d'inciter les utilisateurs à fournir des adresses email
valides (voir ci-dessus la directive Anonymous_LogEmail).