Module Apache mod_authn_anon

Langues Disponibles: en | + fr | + ja | + ko

+ + + +

Description:	Permet un accès "anonyme" à des zones +authentifiées
Statut:	Extension
Identificateur de Module:	authn_anon_module
Fichier Source:	mod_authn_anon.c

Sommaire

+ +

Ce module permet aux frontaux d'authentification comme + mod_auth_basic d'authentifier les utilisateurs + à la manière des sites FTP anonymes, c'est à dire + en fournissant l'identifiant utilisateur spécial 'anonymous' et + l'adresse email comme mot de passe. Ces adresses email peuvent être + journalisées.

+ +

En combinaison avec d'autres méthodes de contrôle d'accès (base + de données), ce module permet d'effectuer un véritable suivi des + utilisateurs et une personnalisation de leurs accès en fonction de + leur profil, tout en conservant l'accessibilité du site aux + utilisateurs 'non enregistrés'. Un avantage du suivi des + utilisateurs basé sur l'authentification réside dans le fait qu'il + est, à l'opposé des cookies magiques et des drôles d'URLs avec + préfixes ou suffixes, entièrement indépendant du navigateur et qu'il + permet de partager des URLs entre plusieurs utilisateurs.

+ +

Si l'on utilise le module mod_auth_basic, le + module mod_authn_anon est invoqué en affectant la + valeur anon à la directive AuthBasicProvider.

Sujets

Exemple

Commentaires

Exemple

L'exemple ci-dessous présente un exemple de combinaison avec + l'authentification à base de fichier htpasswd "normale", et permet + la connexion d'utilisateurs en tant qu'invités avec les propriétés + suivantes :

+ +

Il incite l'utilisateur à fournir un identifiant. + (Anonymous_NoUserID)
Il incite l'utilisateur à fournir un mot de passe. + (Anonymous_MustGiveEmail)
Le mot de passe fourni doit être une adresse email valide, + c'est à dire contenant au moins un '@' et un '.'. + (Anonymous_VerifyEmail)
Les valeurs possibles pour l'identifiant utilisateur sont + anonymous, guest, www, test ou welcome, et la + vérification n'est pas sensible à la casse. + (Anonymous)
Les adresses email entrées dans le champ passwd sont + enregistrées dans le fichier journal des erreurs. + (Anonymous_LogEmail)

+ +

Exemple

+<Directory /var/www/html/private>
+    AuthName "Use 'anonymous' & Email address for guest entry"
+    AuthType Basic
+    AuthBasicProvider file anon
+    AuthUserFile /path/to/your/.htpasswd
+
+    Anonymous_NoUserID off
+    Anonymous_MustGiveEmail on
+    Anonymous_VerifyEmail on
+    Anonymous_LogEmail on
+    Anonymous anonymous guest www test welcome
+
+    Require valid-user
+</Directory>
+

Anonymous Directive

+ + + + + + + +

Description:	Définit la liste des identifiants utilisateur autorisés à +accéder sans vérification du mot de passe
Syntaxe:	`Anonymous utilisateur [utilisateur] +...`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authn_anon

Une liste d'un ou plusieurs identifiants utilisateur spéciaux + autorisés à accéder sans vérification du mot de passe. Les + identifiants doivent être séparés par un espace. Pour spécifier un + identifiant contenant un espace, on peut utiliser les guillemets ' + ou ", ou le caractère d'échappement \.

+ +

Veuillez noter que la vérification n'est pas sensible à + la casse.
+ Il est fortement conseillé d'intégrer l'utilisateur spécial + 'anonymous' dans la liste des identifiants.

+ +

Exemple:

+      Anonymous anonymous "Not Registered" "I don't know"
+

+ +

Dans cet exemple, l'utilisateur peut accéder au site sans + vérification du mot de passe en utilisant l'identifiant "anonymous", + "Not Registered", "I Don't Know" ou encore "AnonyMous".

+ +

Depuis Apache 2.1, il est possible de remplacer la liste des + identifiants autorisés par le caractère "*", ce qui + permet d'utiliser n'importe quel identifiant pour pouvoir + accéder au site.

+ +

Anonymous_LogEmail Directive

+ + + + + + + + +

Description:	Détermine si le mot de passe fourni sera enregistré dans le +journal des erreurs
Syntaxe:	`Anonymous_LogEmail On\|Off`
Défaut:	`Anonymous_LogEmail On`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authn_anon

Lorsque cette directive est définie à On, valeur + par défaut, le 'mot de passe' fourni (censé contenir une adresse + email valide) est enregistré dans le journal des erreurs.

+ +

Anonymous_MustGiveEmail Directive

+ + + + + + + + +

Description:	Détermine si l'abscence de mot de passe est +autorisée
Syntaxe:	`Anonymous_MustGiveEmail On\|Off`
Défaut:	`Anonymous_MustGiveEmail On`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authn_anon

Détermine si l'utilisateur doit spécifier une adresse email comme + mot de passe. Lorsque cette directive est définie à On, + fournir un mot de passe est obligatoire.

+ +

Anonymous_NoUserID Directive

+ + + + + + + + +

Description:	Détermine si le champ identifiant peut être +vide
Syntaxe:	`Anonymous_NoUserID On\|Off`
Défaut:	`Anonymous_NoUserID Off`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authn_anon

Lorsque cette directive est définie à On, les + utilisateurs peuvent laisser le champ identifiant vide (et peut-être + aussi le champ mot de passe selon la définition de la directive + Anonymous_MustGiveEmail). Ceci + peut s'avérer très utile pour les utilisateurs de MS-Explorer qui + ont pour seule possibilité d'appuyer sur Entrée ou de cliquer + directement sur le bouton OK, ce qui semble être une réaction + naturelle.

+ +

Anonymous_VerifyEmail Directive

+ + + + + + + + +

Description:	Détermine s'il faut vérifier que le format de l'adresse +email fournie comme mot de passe est correct
Syntaxe:	`Anonymous_VerifyEmail On\|Off`
Défaut:	`Anonymous_VerifyEmail Off`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authn_anon

Lorsque cette directive est définie à On, Apache + vérifie que le 'mot de passe' entré contient au moins un '@' et un + '.' afin d'inciter les utilisateurs à fournir des adresses email + valides (voir ci-dessus la directive Anonymous_LogEmail).

+ +

Commentaires

Notice:
This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our mailing lists.