Discussion :

[Joel Pinto Ribeiro]

Bonjour,

Je viens solliciter un peu votre experience au niveau de l'authentification asp.net.

Je developpe actuellement un site ou je devrai gerer des droits sur des actions(tel profil peut faire cette action mais pas un autre) et sur la visibilite ou la non visibilite d'onglets.

Est ce que le composant de base d'asp.net me permettra d'etre assez "customisé" de base pour repondre à ces besoin ou il vaut mieu penser à un systeme "maison" ?

Merci à vous .

[Olivier P.]

Bonjour,

Il me semble que le système embarqué ne permet pas autant de finesse de manière native.
Exemple, si vous voulez gérer des profils qui ont le droit de lecture / écriture sur un objet et non un autre, et ce, au sein d'une même page.

Néanmoins, cela peut-être un très bon point de départ et vous allez pouvoir le "customiser" à souhait.

Pour cela, je vous conseille de déployer la base embarquée générée à la première authentification, dans un SQL, afin de pour pouvoir la faire évoluer aisément.
Ensuite, récupérez (via MSDN) le code des providers MemberShipProvider et RoleProvider que vous pourrez ainsi faire évoluer pour répondre exactement à vos besoins.
Alternative, vous pouvez écrire vos 2 propres Providers "from scratch" (vous trouverez toute l'info sur MSDN).

Courage

Olivier.