.htaccess — Не могу понять откуда исходит логин форма?

Question

[dellakeram]

Привет,
На сайте в файле .htaccess закоментированна возможность логина в админку.

#AuthName "Need authorization"
#AuthType Basic
#AuthUserFile /home/#/#/docs/bitrix/admin/.htpasswd
#require valid-user

Однако он по прежнему остаётся включенным, я даже пробовал удалять файл .htaccess и он всё равно просил логин и пароль.
Вопрос: Как можно повторить подобную Логин авторизацию? или может кто то сталкивался с подобным?
При отмене пишет следующее:

"18/06/2018 09:18:07, Required User Authentication"

Answer 1

[Arman]

1. Открыть инкогнито или в другом браузере
- если открыл без авторизации, то просто кэш
2. Попробовать запросить статичный файл (например, картинку), но опять же инкогнито или в другом браузере
- если просит пароль, то настройки сервера, если не просит, то где-то PHP сам просит авторизацию
3. Если настройки сервера, то .htaccess может быть уровнем выше (папка выше), также могли поставить в панели хостинга или в httpd.conf

Comments

[dellakeram]

bitrix/admin/htmleditor2/editor.css Открылся без пароля.
Где искать httpd.conf? и как примерно должен выглядеть PHP код?

[Arman]

dellakeram, если статичный файл отдается без авторизации, то скорее php сам кидает авторизацию, есть что такое в настройках или в index.php? поиском выйдет по коду поискать "PHP_AUTH_USER" и "PHP_AUTH_PW"?

[dellakeram]

Arik, Там битрикс, и поиском по файлу будет не просто, я сейчас поищу. Пока что нашел вот что:
Файл lor_protect/lor_settings.php
Он находится ниже уровня корня сайта

define('LOR_HTPASSWD',	'/home/#/#/docs/bitrix/admin/.htpasswd');

[dellakeram]

dellakeram, Файл /bitrix/modules/main/tools.php

if(isset($_SERVER['PHP_AUTH_USER']) && $_SERVER['PHP_AUTH_USER'] <> '')
		{
			// Basic Authorization PHP module
			return array("basic"=>array(
				"username"=>CUtil::ConvertToLangCharset($_SERVER['PHP_AUTH_USER']),
				"password"=>CUtil::ConvertToLangCharset($_SERVER['PHP_AUTH_PW']),
			));
		}

[dellakeram]

Arik, Ещё в админке я создал пустой php файл, и при переходе на него тоже всплывает окно пароля

[Arman]

dellakeram, тут наверно гуглить по bitrix , я с ним не особо знаком, но по симптома очень похоже что есть какой htaccess c auto_prepend_file
что-то вроде
php_value auto_prepend_file "./inc/file.php"

[dellakeram]

Arik, и последний вопрос. .htaccess Возможно использовать под другим названием или расширением?

[Arman]

dellakeram, это дефолтное названия для apache, может в настройках можно поправить, но это хорошо запутает других разработчиков

[dellakeram]

Arik, Нашел файл с строчками

RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1]
php_value auto_prepend_file "/home/#/#/lor_protect/lor_o.php"

Это то что нам надо ведь?

[dellakeram]

Arik, Блин) извини что тыркаю тебя постоянно) я нашел php файл с паролями) и теперь хочу изменить его. Как должен выглядеть этот файл, что бы

php_value auto_prepend_file "/home/#/#/lor_protect/lor_o.php"

брал login:pass.
Зараннее спасибо огромное)
Сейчас он выглядит

define("L\x4f\x52_\x56\x45R\x53\x49O\x4e", "2\x30\x317\x30\x351\x38\x5f0\x31"); 
define("L\x4f\x52_\x52\x45D\x45\x46I\x4e\x45_\x43\x4fN\x46\x49G", true); 
define("L\x4f\x52_\x54\x52A\x4e\x53L\x41\x54E\x5f\x54O", "./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"); 
define("L\x4f\x52_\x41\x50A\x43\x48E\x5f\x43R\x59\x50T", false); 
function LOR_CONFIG($i0l1i11111011001000l1i1111100101000) { 
global $i0l1i10000101110110; 
   if (is_array($i0l1i10000101110110)) { 
      if (isset($i0l1i10000101110110[$i0l1i11111011001000l1i1111100101000])) { 
         return $i0l1i10000101110110[$i0l1i11111011001000l1i1111100101000]; 
         } 
      } 
      $i0l1i11111011001000l1i1111010011100 = get_defined_constants(true); 
      if (isset($i0l1i11111011001000l1i1111010011100["u\x73\x65r"][$i0l1i11111011001000l1i1111100101000])) { 
      return $i0l1i11111011001000l1i1111010011100["u\x73\x65r"][$i0l1i11111011001000l1i1111100101000]; } else { return null; } 
}
function i0l1i10000110000000($i0l1i10000110001010, $config, $pass) {
   global $lor_config_mtime; if (isset($config["L\x4f\x52_\x52\x45D\x45\x46I\x4e\x45_\x43\x4fN\x46\x49G"])) unset($config["L\x4f\x52_\x52\x45D\x45\x46I\x4e\x45_\x43\x4fN\x46\x49G"]);
      if (isset($config["L\x4f\x52_\x54\x52A\x4e\x53L\x41\x54E\x5f\x54O"])) unset($config["L\x4f\x52_\x54\x52A\x4e\x53L\x41\x54E\x5f\x54O"]);
         if (isset($config["L\x4f\x52_\x42\x4b"])) unset($config["L\x4f\x52_\x42\x4b"]);
         if (isset($config["L\x4f\x52_\x4f\x4eL\x49\x4eE"])) unset($config["L\x4f\x52_\x4f\x4eL\x49\x4eE"]);
         if (isset($config["L\x4f\x52_\x53\x59S\x5f\x46O\x4c\x44E\x52"]))
            unset($config["L\x4f\x52_\x53\x59S\x5f\x46O\x4c\x44E\x52"]);

Как то так, нихрена не понятно

[Arman]

dellakeram, а что за файл с паролями? .htpasswd? в целом опять же я не знаю тонкости битрикса. нужно просто понять что за код авторизует, это с ядра битрикса или какой модуль, может другой программист подключил, от этого и искать как с ним работать