Discussion :

[amerta]

Bonsoir , j'ai besoin d'aide s'il vous plait , j'utilise authentification formulaire pour une application asp.net (v4.0) avec active directory et j'ai suivi le lien suivant "https://msdn.microsoft.com/en-us/library/ff650308.aspx " mais il affiche une erreur :

Erreur du serveur dans l'application '/'.

Erreur de configuration

Description : Une erreur s'est produite lors du traitement d'un fichier de configuration requis pour répondre à cette demande. Veuillez consulter ci-dessous les détails relatifs à l'erreur en question, puis modifier votre fichier de configuration de manière appropriée.

Message d'erreur de l'analyseur: Impossible d'établir une connexion sécurisée au serveur

Erreur source:


Ligne 89 : <providers>
Ligne 90 : <add name="ADMembershipProvider"
Ligne 91 : type="System.Web.Security.ActiveDirectoryMembershipProvider,System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
Ligne 92 : connectionStringName="ADConnectionString"
Ligne 93 : connectionUsername="Fibus\administrator"

Fichier source : C:\ProjectsFIBUS\SSO\FIBUSOrangeStockFA\web.config Ligne : 91

Informations sur la version : Version Microsoft .NET Framework :4.0.30319; Version ASP.NET :4.6.1055.0

quel est le problème ? est ce que c'est un problème au niveau de la connexion à l'active directory et l'adresse ldap ou le problème que le type de System.Web n'est pas référencé dans l'application ?

[DotNetMatt]

Essaie d'envoyer le nom d'utilisateur canonical et nom le nom complet avec le domaine. Sur la ligne 93 du web.config :

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

connectionUsername="cn=administrator"

2 choses importantes a mentionner :
- Si l'utilisateur de ton application pool (dans IIS) a deja suffisamment de permissions sur l'AD, tu n'as normalement pas besoin de definir un username/password dans le web.config.
- Es-tu sure de vouloir utiliser l'authentification par formulaire ? C'est l'ancetre d'ASP.NET Identity qui permet de faire des choses plus avancees et plus simplement (par ex. gerer une application multitenants).

[amerta]

merci beaucoup DotNetMatt pour votre réponse . j'ai une autre questions'il vous plait ; je veut une petite explication sur la gestion des comptes des utilisateurs sur active directory . Est ce que on a crée les comptes des utilisateurs sur active directory et lorsque l'utilisateur peut accéder à son compte , il s'authentifié sur le formulaire par son nom et son mot de passe ? et si on a 100 utilisateurs , qu'est ce que je peut mettre dans

connectionUsername="cn=administrator"
connectionPassword="Password"

sur web.config et merci d'avance

[amerta]

bonjour DotNetMatt , je fais tous ces changements mais il affiche toujours une erreur . c'est vrai que l'erreur de type membership est disparait mais il affiche une nouvelle erreur ;

Message d'erreur de l'analyseur: impossible d'établir une connexion sécurisée avec le serveur

Erreur source: Une erreur d'application s'est produite sur le serveur. Les paramètres d'erreur personnalisés actuels pour cette application empêchent les détails du serveur

Comment puis-je résoudre le problème s'il vous plaît?

[DotNetMatt]

Est ce que on a crée les comptes des utilisateurs sur active directory et lorsque l'utilisateur peut accéder à son compte , il s'authentifié sur le formulaire par son nom et son mot de passe ?

C'est exactement ca.

et si on a 100 utilisateurs , qu'est ce que je peut mettre dans sur web.config et merci d'avance

Qu'il y ait 1 ou 1000 utilisateurs ca ne change rien. Ce qu'on met dans le web.config c'est juste le compte a utiliser pour pouvoir faire des operations (lecture/ecriture) sur l'AD. Il n'est d'ailleurs pas avise de mettre le compte administrateur puisque celui-ci a toutes les permissions possibles et imaginables. Il est recommande de creer un compte de service specifique, qui n'aura que les permissions requises par l'application.

bonjour DotNetMatt , je fais tous ces changements mais il affiche toujours une erreur . c'est vrai que l'erreur de type membership est disparait mais il affiche une nouvelle erreur ;

Message d'erreur de l'analyseur: impossible d'établir une connexion sécurisée avec le serveur

Erreur source: Une erreur d'application s'est produite sur le serveur. Les paramètres d'erreur personnalisés actuels pour cette application empêchent les détails du serveur

Comment puis-je résoudre le problème s'il vous plaît?

Dans ton web.config, verifie que tu as bien ceci :

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<configuration>
    <system.web>
        <customErrors mode="Off"/>
    </system.web>
</configuration>

Et dis nous ce que tu vois.

[amerta]

merci DotNetMatt pour votre repense , j'ai pas encore tester la repense puisque j'ai pas un accès pour le moment à l'active directory de le société . je vous envoie le résultat le temps que je le test mais j'ai une question s'il vous plait c'est quoi le rôle de cette balise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<customErrors mode="Off"/>

[katkiller]

Salut,

N'hésite pas a faire un tour sur MSDN :
customErrors

Off --> Specifies that custom errors are disabled. The detailed ASP.NET errors are shown to the remote clients and to the local host.

[amerta]

ok , merci beaucoup katkiller

[amerta]

Bonjour DotNetMatt , j'utilise la balise : <customErrors mode="Off"/>
et il n'y a pas de nouveaux , il y a toujours le même message d'erreur .




et la ligne 129 dans mon code : <add namespace="DevExpress.Web.ASPxThemes"/>.

avez vous une idée s'il vous plait sur le problème ?

[Dokho1000]

Dans l'event viewer tu auras p-e le détail de l'erreur...

[amerta]

Bonjour
je résoudre le problème en j'ajoute connectionProtection="None" sur la balise membership mais j'ai un peu de préoccupation , est ce qu'il n' y a pas des problèmes au niveau de sécurité puisque j'ai modifié connectionProtection="None" et merci d'avance

[amerta]

j'ajoute au web.config

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

connectionProtection="None"

pour éviter l'erreur qui s'affiche chaque fois "Impossible d'établir une connexion sécurisée au serveur " mais comment je peut améliorer la sécurité au niveau de l'authentification le temps que j'ajoute une connexion non protégée (connectionProtection="None" ) ?? j'ai besoin de repense s'il vous plait

[DotNetMatt]

Il te suffit d'aller voir la doc MSDN pour avoir une reponse : ActiveDirectoryConnectionProtection Enumeration.

None - No transport layer security is used. Explicit credentials for the Active Directory connection must be provided in the configuration file.

Autrement dit si tu utilises "None", il faut que les identifiants soient dans le fichier de config.

[amerta]

Bonjour DotNetMatt ,
ça veut dire que lorsque on utilise "None" , on ne peut pas vérifier les utilisateurs dans code à part , il faut tester sur le web config ? j'ai consulté https://msdn.microsoft.com/en-us/lib...v=vs.110).aspx mais je ne trouve pas la réponse à ma question. et merci d'avance