Probleme Accès interdit / editer_article

Gogo

Février 2008

Bonjour,

Je debute sous Spip et tout allait bien jusqu’a aujoud’hui

j’ai cre un site en acces restreint par login et mot passe ; tout fonctionnait sauf que depuis peu des que j’entre sur mon espace prive que je souhaite enregistrer une modification (article ou autre) j’arrive sur un page d’erreur avec ce texte : "Accès interdit / editer_article"

Pourtant j’avais réussi à intégrer mes articles sans soucis auparavant.
Comment comprendre et surtout corriger ceci ?

Merci !

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Février 2008

Re bonjour

il en est de meme quand je veux vide mon cache, il met acces interdit purger...j’ai l’impression qu’il n’arrive plus à basculer vers le site public quelqu’un voit le soucis ?
Indiquez l’intérêt que vous portez à cette réponse

0

Février 2008

En fait je commence à comprendre pour chaque action l’accès est interdi....création d’une rubrique = Acces interdit créer une rubrique
Editer un article = acces interdit editer une article...

J’ai essaye de supprimer mes fichier htacess et htpasswd pour voir si c’est pas ca le soucis mais ce bug continue...qu est ce que j epeux faire merci
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Février 2008

es-tu bien déclaré en administrateur complet (pas restreint à une rubrique) ?
Indiquez l’intérêt que vous portez à cette réponse

0

Gogo

Février 2008

merci pour ce premier retour

En effet je suis administrateur complet...
sur mon compte on a
Statut de cet auteur : administrateur
Cet administrateur gère toutes les rubriques.
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Février 2008

peux-tu créer un nouvel auteur, lui attribuer les droits d’admin complet, puis te logguer sous cette identité ?
Indiquez l’intérêt que vous portez à cette réponse

0

Gogo

Février 2008

Merci Denis,

en effet j’ai reussi a me connecter avec les codes d’un pote rédacteur et la j’arrive à créer un article mais pas à le publier puisque c’est à l’adminsitrateur de la faire...

Sauf que je reconnecte comme administrateur impossible de le valider...et quand j’essaie de donner des droits administrateurs à ce pote, je retombe logiquement sur mon accès interdit....

Ainsi je pense que le soucis soit réellement avec mon compte...mais comment le comprendre ?

Merci d’avance
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Février 2008

renomme le fichier meta_cache.txt qui est dans tmp/ en ... ce que tu veux (old_meta_cache.txt par exemple).
Indiquez l’intérêt que vous portez à cette réponse

0

Gogo

Février 2008

merci denis !

Malheureusement ca ne marche pas...j’ai tjs cet accès interdit et j’ai essaye d’un autre ordi aussi pour voir ...

Y a t il un autre moyen de solutionner ceci ?
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Février 2008

qu’avais-tu précisemment créé comme système de restriction d’accès ?
Indiquez l’intérêt que vous portez à cette réponse

0

Gogo

Février 2008

Pour mon système de restriction

J’ai crée un htaccess dans lequel j’ai de memoire

AuthUserFile /home/login/.htpasswd
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic

require valid-user

+ htpasswd
Dans lequel j’ai mes codes de ce type
pierre:saqKFoHV4rU.E

En fait selon cette note
http://www.spip-contrib.net/Le-fichier-htaccess

Si ca peut t’aider tout fonctionnait bien et dernièrement j’ai voulu me mettre aux squelettes donc j’avais crée un dossier squelettes (que j’ai supprimé depuis) et j’avais fait, comme ils disent, un fichir tutoriel au debut cf cette note sur le site spip http://www.spip.net/fr_article879.html

Que j’ai supprimé et c’est depuis ces tests que j’ai des soucis

Est ce lié ? je ne pense pas mais on sait jamais

Merci de ton aide en tout cas
Indiquez l’intérêt que vous portez à cette réponse

0

Gogo

Février 2008

Pour mon système de restriction

J’ai crée un htaccess dans lequel j’ai de memoire

AuthUserFile /home/login/.htpasswd
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic

require valid-user

+ htpasswd
Dans lequel j’ai mes codes de ce type
pierre:saqKFoHV4rU.E

En fait selon cette note
http://www.spip-contrib.net/Le-fichier-htaccess

Si ca peut t’aider tout fonctionnait bien et dernièrement j’ai voulu me mettre aux squelettes donc j’avais crée un dossier squelettes (que j’ai supprimé depuis) et j’avais fait, comme ils disent, un fichir tutoriel au debut cf cette note sur le site spip http://www.spip.net/fr_article879.html

Que j’ai supprimé et c’est depuis ces tests que j’ai des soucis

Est ce lié ? je ne pense pas mais on sait jamais

Merci de ton aide en tout cas
Indiquez l’intérêt que vous portez à cette réponse

0
denisb

Février 2008
tu as donc une arborescence qui ressemble à ça :
home/ login/ .htpasswd spip/ .htaccess config/ dist/ ecrire/ [...]
et ton domaine pointe sur spip/

c’est ça ?

quelle est ta version de spip ?
Indiquez l’intérêt que vous portez à cette réponse

0

gogo

Février 2008

Hello

1/En fait mon arborescence est ainsi

Home/
config
dist
ecrire
img
local
oo
plugins
tmp
.htacess
.passwd.....

2/ mon domaine pointe sous spip, ca veut bien dire que quand je tente d’enregistrer il tente d’aller vers une url monsite/spip.php

3/ SPIP 1.9.2c

Merci
Indiquez l’intérêt que vous portez à cette réponse

0
denisb

Mars 2008
donc ton .htaccess qui appelle
AuthUserFile /home/login/.htpasswd AuthGroupFile /dev/null AuthName "Acces Restreint" AuthType Basic require valid-user
ne cherche pas .htpasswd dans le bon répertoire...
Indiquez l’intérêt que vous portez à cette réponse

0

gogo

Mars 2008

Merci
en fait j’ai pu acceder à mon fichier et en fait c’etait ok mon htpasswd est bien reconnu pour preuve

AuthUserFile /home.10.16/site/www/.htpasswd
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic

require valid-user

Comme j’etais pas très avance dans mes developpements et que je ne veux pas trop prendre de ton temps je vais peut etre tout effacer et recommencer...a moins que tu vois un nouveau moyen de tenter de la sauver ;o)
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Mars 2008

a priori, une réinstall ne doit pas affecter ta base de données.

– tu prends soin de planquer dans un coin tes dossiers squelettes/ , IMG/ et tmp/upload/,
– tu effaces le .htaccess et le .htpassword
– tu renommes le fichier config/connect.php en config/old_connect.php
– tu lances http://le_site/ecrire/
Indiquez l’intérêt que vous portez à cette réponse

0

bmassoud

Juin 2008

Je suis content de voir que quelqu’un a "enfin" le même problème que moi !!!
Déçu qu’il n’y ait pas encore de solution...

Le problème ne doit pas être lié au .htaccess car je n’utilise pas ce système.
Mais j’ai les mêmes conséquences : interdiction de purger le cache d’éditer un article, etc.

Pour ma part, l’authentification se fait soit par les utilisateurs enregistrés dans SPIP soit par un script CGI sur un autre serveur. Mais les administrateurs ne sont que des personnes enregistrées dans SPIP.

Est-ce qu’il ne pourrait pas s’agir plutôt d’un problème de droits sur la base MySQL ?

Merci
Bertrand
Indiquez l’intérêt que vous portez à cette réponse

0

Henri

Juin 2008

J’ai eu le même problème que j’ai résolu en vidant complètement le fichier /tmp
Indiquez l’intérêt que vous portez à cette réponse

0

Bertrand Massoud

Juin 2008

Cette solution a eu l’air de marcher quelques fois dans mon cas, mais cela ne semble pas suffire car j’ai désormais continuellement le problème.
Il semble vraiment y avoir un problème de compatibilité entre le plugin "Accès Restreint" et autre chose. Le tout est de trouver cette autre chose : système d’authentification différent (j’utilise un cgi externe pour créer des utilisateurs visiteurs), authentification à la base de données (un utilisateur spip a les mêmes login et password que l’accès à la base mysql), etc.

Bertrand
Indiquez l’intérêt que vous portez à cette réponse

0

Juin 2008

J’ai poussé un peu les tests :
– je n’ai pas le problème que je me logge sans activer les cookies
– le problème se révèle dans le module ecrire/inc/securiser_action.php :
ce n’est pas le même code "pass" qui est utilisé pour créer le hash code sécurisé de l’action et pour la vérification. Qui a changé le code pass entre temps ??
A moins que ce ne soit la méthode Caracteriser_auteur() qui ne réagit pas pareil les deux fois...
Je continue mes recherches.

Bertrand
Indiquez l’intérêt que vous portez à cette réponse

0

Bertrand Massoud

Juin 2008

A priori, c’était mon plugin d’authentification par un script CGI externe (surcharge des procédure ldap pour rerouter vers mon cgi) qui posait problème...
Je n’ai pas bien compris ce que j’ai modifié pour que cela marche, mais le problème est résolu.
Indiquez l’intérêt que vous portez à cette réponse

0

Loiseau2nuit

Novembre 2008

Hello,

Je uppe le sujet car le problème est en train de survenir chez moi à l’heure actuelle. Je n’ai ni acces restreint ni script externe, juste un Spip 1.9.2d tout fraichement sortis de son archive et les plusgin (crayon, couteau suisse, bouton admin supp. ...) que j’utilisais déjà sur mon ancien hébergeur avec la même version de spip (je suis en train de déménager)

Quelqu’un a t’il une idée ?
Merci beaucoup.

Etienne B.
Indiquez l’intérêt que vous portez à cette réponse

0

Loiseau2nuit

Novembre 2008

Re-

Tentative faite en virant ma 1.9.2d et en la remplacant par une 1.9.2e vierge, le problème est toujours là...

Et maintenant que j’y pense, sur les 2 process d’install à aucun moment l’installeur ne me dit de changer les droits sur quelque dossiers que ce soit. C’est normal Docteur ???

A prioris il signale lors de l’install qu’il faut modifier les droits sur 4 dossiers dont IMG, tmp, et 2 autres dont je ne me rappelle pas...
Indiquez l’intérêt que vous portez à cette réponse

0

Loiseau2nuit

Novembre 2008

C’est encore moi !

Je crois avoir trouvé l’origine du problème : domaine multiple !

En effet, j’ai deux noms de domaines pour ce site : loiseau2nuit.net et loiseau2nuit.fr

Le site était paramétré sur loiseau2nuit.net (champ "adresse de votre site spip" dans l’espace de configuration) hors mon hébergeur est lié au domaine loiseau2nuit.fr. Je manipais sous loiseau2nuit.fr/ecrire au lieu de loiseau2nuit.net/ecrire d’où les problèmes, je pense...
Indiquez l’intérêt que vous portez à cette réponse

0

B Moustapha

Décembre 2008

J’avais le même problème. Et je l’ai résolu en donnant des droits d’écriture au répertoire tmp et à tous les fichiers dans tmp.

« Précédent 1 2 Suivant »