Discussion :

[jeanjean40]

Bonjour,

je souhaite créer un site en utilisant la gestion de sécurité de asp.net mais je n'arrive pas vraiment à faire ce que je veux.
En fait j'aimerais affecter les rôles a des groupes d'utilisateurs plutôt qu'aux utilisateurs directement. En sachant que un groupe d'utilisateur peut appartenir à plusieurs rôles.
Un schéma sera peut être plus parlant...
Est ce possible? Si oui comment?

[Arthis]

En fait, ton utilisateur faisant partie d'un groupe possède plusieurs rôles. C'est sur eux qu'il faut te baser pour discuter avec .net.

[jeanjean40]

Donc en fait il est possible de créer une classe "groupe" à laquelle j'affecte mes roles asp.net et ensuite pour obtenir les droits d'un utilisateur, je passe directement par le groupe?
A ce moment là, je dois faire hériter les roles de mes groupes à mes utilisateurs et je ne peux plus affecter les roles aux utilisateurs à partir de l'interface web asp.net.

[Arthis]

je ne suis pas sur de tout saisir. Mais tu peux très bien avoir une liste de rôles par utilisateur, si c'est cela que tu veux faire. Cela fait déjà partie du framework dot net.

Ensuite, lorsque tu mettras tes verrous, tu diras quels sont les rôles a même d'utiliser la fonction, méthode, page, etc...

Tu peux appeler cette liste de rôles , groupe si tu veux et même externaliser cette valeur dans une table Groupes propre a ton application.

Je ne crois pas qu'il soit nécessaire de faire intervenir la notion d'héritage ici.

par exemple lors de la connexion l'attribution des roles a un user:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
IEnumerable<Groupe> groupes = MonService.GetGroupsForUsername("MonUsername");
foreach(Groupe g in groupes)
{
     IEnumerable<string> roles = MonService.GetRolesFromGroup(g);
     foreach (string role in roles)
    {
         Roles.AddUserToRole("MonUsername", role );
    }
}

++ et bon courage, je te conseille la lecture de différents tutoriaux pour bien t’imprégner de la la logique de la chose.

[jeanjean40]

Ok merci pour ton aide, je vais faire comme ça.
J'ai bien saisis avec le morceau de code!
En espérant que tout se passe bien