Discussion :

[stylepidakss]

Bjr!
J'ai une application web que je vien de finaliser et je l'ai développé en asp.net et c#. Mon souci est le suivent:

je désire faire un controle d'accès au menu pour les différents utilisateurs de l'application. En effet chaque catégorie d'utilisteur devrais avoir accès à un onglet spécifique après que l'user s'est loger.

j'ai déjà utilié l'outils d'administration de site sous Visual web developer et de ce fait j'ai appliqué tous les tuto qu'on m'a présenté mais je ne suis pas totalement satifais. De ce fais, je désire le faire en dure et avoir un scripte qui me permettra de gérer ça.

Quelqu'un a t-il une sugestion pour moi?

je vous remerci d'avance!

Cordialement : Stylepidakss..!

[Immobilis]

Salut

De ce fais, je désire le faire en dure et avoir un scripte qui me permettra de gérer ça.

Le faire en dur mais disposer d'un script pour le gérer... C'est plus en dur alors?

Quelqu'un a t-il une sugestion pour moi?

Ne pas le faire en dur.

La gestion des contrôles d'accès est quelque chose de compliqué. Il y a plusieurs niveaux. Il y a au moins: l'accès aux écrans, l'accès à la donnée. A mon avis, il vaut mieux gérer ce dernier en premier

En effet, je peux très bien me passer de l'écran (le menu) pour accéder à la donnée par un lien direct. Sinon, il faut s'assurer que la donnée n'est affichée que sur un seul écran et gérer l'accès à ce niveau.

A+

[stylepidakss]

SalutLe faire en dur mais disposer d'un script pour le gérer... C'est plus en dur alors?
Ne pas le faire en dur.

La gestion des contrôles d'accès est quelque chose de compliqué. Il y a plusieurs niveaux. Il y a au moins: l'accès aux écrans, l'accès à la donnée. A mon avis, il vaut mieux gérer ce dernier en premier

En effet, je peux très bien me passer de l'écran (le menu) pour accéder à la donnée par un lien direct. Sinon, il faut s'assurer que la donnée n'est affichée que sur un seul écran et gérer l'accès à ce niveau.

A+

Ok! Merci pour ta sugestion!
Mais comment dois-je le faire?

[Immobilis]

Déjà, est-ce que tu peux exprimer clairement la stratégie de sécurité que tu souhaites mettre en place?
Essaye de prendre des exemples concrets. Tu parles d'onglets, mais tu ne compte pas créer des onglets pour chacun de tes utilisateurs, si? Que mets-tu dans les onglets comme information?

A+

[stylepidakss]

Déjà, est-ce que tu peux exprimer clairement la stratégie de sécurité que tu souhaites mettre en place?
Essaye de prendre des exemples concrets. Tu parles d'onglets, mais tu ne compte pas créer des onglets pour chacun de tes utilisateurs, si? Que mets-tu dans les onglets comme information?

A+

Ok! ben apparemment j'ai pu avoir une solution.

J'ai mis cette instruction sur le fichier web config:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
!-- Protection d'accès à la page drh.aspx  -->
  <location path="user/drh.aspx" >
    <system.web>
      <authorization>
        <deny users="?" />
        <allow users="drh"/>
      </authorization>
    </system.web>
  </location>

Pour sécuriser chacune de mes pages.

[Immobilis]

Ce que tu as fait permet de sécuriser une page en implémentant l'authentification par formulaire.

C'est déjà un bon début. Est-ce que cela te suffit?

[stylepidakss]

Ce que tu as fait permet de sécuriser une page en implémentant l'authentification par formulaire.

C'est déjà un bon début. Est-ce que cela te suffit?

ben à mon avis ça va!