Discussion :

[amalliap]

Bonjour,

Je souhaiterai sécurisé mon appli web en bloquant l'utilisateur lorsqu'il rentre une adresse en dur dans la bar d'adresse.

Comment faire ?

[jopopmk]

Salut,

pas sûr de bien comprendre. Ce que tu appelles "la bar d'adresse" c'est là où est l'URL en court dans un navigateur web ? Si oui comment veux-tu avoir la main sur une appli dont tu n'as pas la maîtrise ? Et en quoi ça devrait sécuriser ton site ?

[amalliap]

oui voila,

et bien ça éviterai par exemple à un utilisateur de contourner la page de connexion en entrant directement l'URL voulu..

[jopopmk]

Si l'utilisateur peut atteindre tes pages sans passer par la connexion, le trou de sécu est du côté de ton appli web.

Dans une appli que tu monterais de toute pièce il faudrait que tu vérifies, pour chaque requête, si elle est faite par un utilisateur valide (via son numéro de session). Si elle ne l'est pas alors tu rediriges vers la page de connexion. Là en MVC (je connais pas) il me semble que c'est géré plus ou moins tout seul (se référer à la doc/tuto).

Une chose est sûre : à moins de développer ton propre navigateur tu n'auras jamais là main sur son utilisation (du coup ça deviendrait du client lourd).