Discussion :

[safisafi]

Bonjour à tous,
mon application est développée en silverlight, elle accède à une BD sql server 2012 via WCF hébergé sous IIS.
les utilisateurs sont stockés dans une table ds le BD. je veux modifier l'application pour gérer les droits d'accès de chaque utilisateur sur les objets de la BD(un utilisateur X a le droit d'accéder à certains champs des tables et pas aux autres).
est-il possible que chaque utilisateur de l'application soit un compte Sql Server, comme ça je gère les autorisations au niveau du Sql Server (Rôles) ?
Ceci dit, la chaîne de connexion dans le WCF ne serait pas unique, je dois pouvoir garder le login et le mot de passe de chaque utilisateur connecté à l'application pour le faire passer à chaque fonction de WCF.

Cela est-il faisable, ne va pas t-il nuire aux performances de l'application ?

Merci pour toute aide

[Mozofeuk]

Tu peux aussi implémenter le MemberShip ASP.NET qui te servira à authentifier les utilisateurs de ton application. Ensuite le membership te permet d'attribuer des rôles à tes utilisateurs afin de limiter les accès à tes méthodes situées dans le WCF !

Par Exemple seul les utilisateur identifié au rôle Admin auront accès à la méthode DeleteUser de ton Service !

[Nathanael Marchand]

Bonjour à tous,
mon application est développée en silverlight, elle accède à une BD sql server 2012 via WCF hébergé sous IIS.
les utilisateurs sont stockés dans une table ds le BD. je veux modifier l'application pour gérer les droits d'accès de chaque utilisateur sur les objets de la BD(un utilisateur X a le droit d'accéder à certains champs des tables et pas aux autres).
est-il possible que chaque utilisateur de l'application soit un compte Sql Server, comme ça je gère les autorisations au niveau du Sql Server (Rôles) ?
Ceci dit, la chaîne de connexion dans le WCF ne serait pas unique, je dois pouvoir garder le login et le mot de passe de chaque utilisateur connecté à l'application pour le faire passer à chaque fonction de WCF.

Cela est-il faisable, ne va pas t-il nuire aux performances de l'application ?

Merci pour toute aide

Tu peux essayer du côté de l'impersonation mais c'est assez compliqué à mettre en place.