Problém s .htaccess

[N@$ty]

Zdravím, chci si zabezpečit php aplikaci pomocí .htaccess a mám problém, že ho do .htpasswd musím psát hesla v nešifrované podobě. Někde jsem viděl, že by se tam měla zadávat ty hesla šifrována, našel jsem několik "generátorů" na šifrovaná hesla, ale prostě to vždy chce to co je v tom .htpasswd.
např.:

Kód: Vybrat vše

pokus:pokus

uživatel "pokus" s heslem "pokus", ale já bych chtěl:

Kód: Vybrat vše

pokus:cGzFmsKzhiq.A

což by mělo být též heslo pokus, ale v zašifrované podobě

Jak mám udělat, aby to fungovalo s tou šifrovanou podobou.
Apache 2.0.55, PHP 5.2.1, windows xp.

[Trinom]

Nevím, co řešíš, .htaccess nejde stáhnout zvenku. Zařve to 403ku.

Přístup odmítnut!

Nemáte právo pro přístup k požadovanému objektu. Buď je chráněn proti čtení, nebo není serverem čitelný.

[bubanek]

spíš myslel, aby se na to nemohli dívat ostatní správci webu...
porozhlédni se tu: http://radio.feld.cvut.cz/local/web-inf ... izace.html

[N@$ty]

spíš myslel, aby se na to nemohli dívat ostatní správci webu...
porozhlédni se tu: http://radio.feld.cvut.cz/local/web-inf ... izace.html

Asi tak. Dík, mrknu tam.

[N@$ty]

Hmmm, tak ten web jsem projel, a problém přetrvává. Tam, stejně jako jinde už pracují s funkčníma cryptovanýma heslama. Přidávají je přes nějaký příkaz, který je zacryptuje a zapíše do .htpasswd, ale na na linuxu.
Někdo další nějakou radu?

[martin.ol]

http://www.rekka.net/cgi-bin/htpasswd.cgi

[bubanek]

nebo třeba program...
http://www.pcwelt.de/downloads/datensch ... passwdexe/

[N@$ty]

Na zašifrování toho hesla nástroje mám, na internetu je x generátorů (šifrovacích scriptů), ale problém je, ze mi to tan apache nebere... A nevím jak ho donutit, aby s tím pracoval.

[bubanek]

zkontroluj, jestli máš v httpd.conf následující:

Kód: Vybrat vše

LoadModule access_module lib/modules/mod_access.so
LoadModule auth_module lib/modules/mod_auth.so
LoadModule auth_anon_module lib/modules/mod_auth_anon.so
LoadModule auth_dbm_module lib/modules/mod_auth_dbm.so
LoadModule auth_digest_module lib/modules/mod_auth_digest.so

[N@$ty]

Tak jsem zkontroloval, neměl jsem povolený pouze modul

Kód: Vybrat vše

LoadModule auth_anon_module lib/modules/mod_auth_anon.so

Tak jsem ho povolil, restartoval Apache, a stejně furt nic.

Když do .htpasswd zazám uživatele a heslo např.:

Kód: Vybrat vše

pokus:TjC2.snnorvaE (heslo "pokus" z jednoho web generátoru) 

Tak to furt chce, abych jako heslo zadal "TjC2.snnorvaE".