jeudi, mars 9 2017 19:45
Protéger un vhost de backoffice Drupal via le .htaccess
Dans le cas d'un serveur "mutualisé"[1]:Pas d'accès aux fichiers de configuration des vhosts mais des .htaccess. [2] La configuration choisie est la suivante: Deux VHOSTS pour le même DocumentRoot: backoffice.domaine.com www.domaine.fr ...qui ont tous deux le même document root /var/www/site/html Principe cette de sécurisation: Lorsque le HTTP-HOST est backoffice.domaine.com Une authentification de type BASIC est demandée (elle s'ajoutera à l'authentification Drupal). Ça permet aussi que l'URL du backoffice ne puisse pas être indexée par des bots, elle reste ainsi relativement confidentielle. Lorsque le HTTP-HOST est www.domaine.com Pas d'authentification, accès libre, mais le site...