Discussion :

[john85]

Bonjour,

J'ai une application MVC3 qui tourne bien sur le serveur de prod. Neamoins, cette derniere accede à un disque réseau pour creer des répertoires. Je me suis donc demandé avec quel utilisateur elle accede à ce réseau(le service Wordl Wide Web?). Pour des raisons de sécurité, il faudrait idéalement que je créé un utilisateur spécial pour mon application et que je donne les droits d'écriture à cet utilisateur "monApp" sur le dossier du serveur...

Donc comment spécifier à l'application d'utiliser cet utilisateur quand elle tente d'accéder au dossier(pour l'instant, j'ai enlever le droit à "everyone" sur le dossier et j'ai un joyeux "acces denied").

Merci d'avance et bonne soirée

[john85]

Je me reponds à moi même puisque j'ai trouvé plus vite que je ne le pensais. J'avais déjà commencé à récupérer une classe "impersonation". Or en cherchant sur internet, je me suis rendu compte que c'était un simple parametre qu'on pouvait activer dans le web.config:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
    <identity impersonate="true"/>

Mais en mettant simplement cela, mon application ne fonctionnait pas. J'ai donc créé un utilisateur sur windows(enfin l'admin l'a créé ^^) et j'ai affecté cet utilisateur à mon application de la maniere suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<authentication mode="Windows" />
    <identity impersonate="true"
              userName="domaine\monUserApplication"
              password="motdepasse"/>

Et ça marche, bien penser à enlever tout mode d'authentification dans web.config (j'avais encore le mode par defaut "form"). Je n'ai plus eu qu'a mettre les droits de modifications sur le dossier du serveur pour mon nouvelle utilisateur "monUserApplication".