|
Espace privé ouvert aux quatre vents.
Pour celui qui comme moi se pose encore cette question, voici une réponse :
Si vous avez un site en cours de développement protégé par des fichiers .htaccess et .htpasswd, sachez que si l’identifiant qui permet la connexion au site et le même que celui qui permet la connexion à l’espace privé (ecrire), la connexion à cette interface est faite automatiquement avec ce login.
D’où cette impression que le site est ouvert "aux quatre vents".
En fait il n’en est rien. On s’est bien identifié avec son login, pas lorsque l’on est entré dans l’espace privé mais lors de la connexion au site.
Si vous avez encore un doute, créez et utilisez un nouvel indentifiant dans le fichier .htpasswd différent de celui de la partie privée du site, et vous verrez que tout rentre dans l’ordre. (Attention toutefois à bien vider cache et identifiant de session de votre navigateur)
|