Antes de mais nada
Achei um pouco estranho quando você afirmou isto:
Criei c:\wamp\www\denyfolderwindows
...
Criei um arquivo .htaccess dentro de c:\wamp\www\myfolder ...
Se realmente está desta forma, o .htaccess
que está em myfolder
não tem como afetar a pasta denyfolderwindows
. Cada um dos .htaccess
de um host vale para a pasta onde se encontra, e subpastas dentro desta. Pastas "vizinhas" não são afetadas.
O correto num cenário como o de cima seria por o .htaccess
ao menos em c:\wamp\www\
.
Mas supondo que seja apenas um exemplo errado, vamos para outras possibilidades.
Voltando ao Apache
De acordo com a documentação do Apache, você pode configurar a diretiva ErrorDocument
em quatro contextos diferentes.:
- server config
- virtual host
- directory
- .htaccess
Como seu .htaccess pode não estar acessível, você tem as outras 3 opções, sendo o server config
o contexto principal, que afeta o Apache como um todo. Geralmente apache.conf, ou httpd.conf.
O Virtual Host é o contexto usado quando você serve vários domínios no mesmo IP. Usando o Error Document
dentro de virtual hosts você pode customizar páginas diferentes para cada site.
Se precisar de mais granularidade, com o erro 403 mostrando páginas diferentes em diferentes subdiretórios, e não puder usar .htaccess
, é o caso de usar o contexto directory:
<Directory /minhasubpasta/pastasecreta>
ErrorDocument 403 /rickrolled.html
</Directory>
<Directory /minhasubpasta/filmes>
ErrorDocument 403 "403 Access Denied. Olá amiguinho, a senha é SWORDFISH"
</Directory>
Independente das permissões, para que o Error Document
funcione em .htaccess, é necessário que se verifique a diretiva AllowOverride no httpd.conf.
Ela precisa ter no mínimo a flag FileInfo
habilitada, senão o .htaccess
é ignorado como um todo. A opção All
, como o nome já diz, permite de tudo, mas normalmente não é o desejado numa hospedagem. Por sua vez, None
é muito restritivo. A documentação tem uma descrição melhor das opçoes desta diretiva.
Permissões de arquivo
Fundamental lembrar que o Apache só vai servir as páginas e diretórios que ele mesmo consegue acessar. Isto também vale para arquivos de configuração, incluso .htaccess
.
Não importam nem um pouco as permissões de arquivo do usuário que está navegando no site, apenas as do Apache.
Em muitas distros Linux o usuário do Apache costuma ser o 48, e ele tem que ter acesso leitura a tudo que for usar.
No Windows é parecido. Uma vez sabendo disto, nas permissões de segurança do Windows você deve permitir que o Apache tenha acesso a todos os arquivos de trabalho. Na dúvida, é bom olhar, por exemplo no Gerenciador de Tarefas (mostrar processos de todos os usuários, se for o caso) e notar quem é o pai da criança.
No Windows, o mais simples é rodar ele como SYSTEM, ou melhor ainda, instalado como Service, assim ele já terá os privilégios básicos para fazer o que precisa. Se é uma instalação para uma aplicação em ambiente de produção, você pode criar um usuário separado para o Apache (é até o mais recomendado), mas tem que entender das permissões de arquivo necessárias, para não se complicar.
Neste último caso, ao criar um .htaccess
novo, lembre-se de que ele pode ter sido criado com as suas credenciais, e não as que o Apache consegue usar. É díficil chegar numa situação dessas no dia-a-dia normal, mas é bom saber que não é impossível.
Peculiaridades do Explorer do Windows
Para quem está no Windows, tem mais um detalhe interessante: é muito bom que a opção "do mal" de esconder os tipos de extensão para arquivos conhecidos esteja desligada, pois na maioria das vezes ela atrapalha. Por exemplo, um malware "arquivotexto.exe" com um ícone inocente passa por um mero documento.
No caso do .htaccess
pode acontecer o mesmo. De repente a pessoa acha que criou um .htaccess
, mas está lá um .htaccess.txt
. Aliás, se você criar um .htaccess
diretamente pelo Explorer e ele não reclamar, algo está errado.
O Windows 7 simplesmente não deixa você criar um .htaccess
direto pelo Explorer, ou renomear um arquivo existente para .qualquercoisa
, pois ele considera que é um arquivo sem nome. E não adianta querer renomear.
A solução? Tem várias, como criar do zero no seu editor de código e salvar, baixar um via FTP e mudar o conteúdo, ou criar via CMD:
echo # > .htaccess
Cuidado com o Internet Explorer
E mais alguns browsers. Muitas vezes acontece do seu erro personalizado estar funcionando, mas não aparecer por que o IE detecta mensagens de erro muito curtas, e troca pelas versões internas dele. A solução para isso é aumentar o número de bytes da página de forma a ficar maior que 512 bytes.
ErrorDocument
ao invés da página padrão de erro do apache.ErrorDocument 403 "Ei, aqui nao pode."
Precisa ver se o AllowOverride tá permitindo mudar isso no htaccess tambem. O error document pode ser posto em server config, virtual host, directory e .htaccess.