Discussion :

[falak]

bonjour;
je developpe une application avec asp.net dans laquel l'acces se fait par comptes utilisateurs,jusqu'ici tous ca marche.

je veux qu'un utilisateur ne pourra acceder par son compte q'à partir d'un seul poste ,meme si son login et mot de passe sont correcte.

si quelqu'un peut m'aider je serai reconnaissante

[sou_rif]

Bonjour,

De part ,

Tu peut attacher un utilisateur à un post en BDD. Ensuite tu recupere le nom du post ( Nom de la machine qu'il utilise a l'authentification) et tu le compare à celui enregistré en base pour cet utilisateur.

Je ne sait s'il existe une autre solution plus intelligente !

Bon courage

[smeilhac]

je vois 2 possibilités rapidement :

- Coté serveur : tu récupères le nom du poste client : ip avec Request.ServerVariables["REMOTE_HOST"] puis System.Net.Dns.Resolve(Request.ServerVariables("remote_addr")).HostName pour trouver le nom de la machine. Tu n'es cependant pas assuré d'avoir une réponse unique voir une réponse tout court. Tu stockes en base l'association de l'utilisateur et du nom récupéré.

- Coté client : un cookie avec un identifiant unique et une grande durée de vie. Tu stockes en base l'association de l'identifiant et de l'utilisateur. Mais le cookie peut être effacé.

Je pense qu'il est difficile avec Asp.net de trouver une réponse parfaitement sécurisé et infaillible à ton problème.

[vhoward99]

tu peux essayer d'utiliser une classe java (pas javascript)

avec ta classe java tu auras accès aux ressources de la machine (mac address entre autre) que tu pourras transmettre au serveur

c'est juste une idée, je ne l'ai jamais fait mais je regarderai dans cette direction

[Bluedeep]

tu peux essayer d'utiliser une classe java (pas javascript)

avec ta classe java tu auras accès aux ressources de la machine (mac address entre autre) que tu pourras transmettre au serveur

c'est juste une idée, je ne l'ai jamais fait mais je regarderai dans cette direction

Pourquoi faire une telle usine à gaz ? (qui suppose accessoirement que les applets Java soit autorisé coté client).

Si il veut identifier un client, il peut le faire coté serveur récupérer l'adresse IP et demander une résolution en nom, et vérfiier que le nom de la machine est bien celui attribué à l'utilisateur.

[vhoward99]

Pourquoi faire une telle usine à gaz ? (qui suppose accessoirement que les applets Java soit autorisé coté client).

Si il veut identifier un client, il peut le faire coté serveur récupérer l'adresse IP et demander une résolution en nom, et vérfiier que le nom de la machine est bien celui attribué à l'utilisateur.

bah, tout dépend du niveau de sécurité demandé et de la réactivité en cas de changement d'ip côté client, avec la mac address à mon avis c'est plus sûr, mais pour ça il faut un applet, oui