Discussion :

[jayce23]

Bonjour, je suis débutant en ce qui concerne Asp.net.
Voici mon code :

[PrincipalPermission(SecurityAction.Demand, Role = "Administrators")]
public static int Save(Site mySite)
{
mySite.ID_site = SiteDB.Save(mySite);
return mySite.ID_site;
}

Question peut-être bête.
Donc j'ai une méthode "Save" et je voudrais que seuls les admins puissent avoir l'autorisation.
Ce code ne donne pas d'erreurs mais lorsque je met "Users" à la place de "Administrators", ça passe aussi .
Je suis Admin.
Je voudrais comprendre pourquoi?
Merci.

[Invité]

Si c'est pour vérifier les droits sur les rôles et utilisateurs dans ton application ASP.Net alos tu n'utilises pas la bonne méthode. L'attribut que ut utilises n'est pas prévu pour faire ces genres de vérifications.
Avec ASP.Net MVC tu as effectivement l'attribut AuthorizeAttribute (à placer les controlleurs et/ou actions) qui est vraiment très bien mais en ASP.Net il faut faire la vérification explicitement dans le code.

[jayce23]

Merci pour ta réponse .
J'ai voulu essayer avec AuthorizeAttribute de cette façon :

[Authorize(Roles = "Administrators")]...

Mais il ne reconnait pas Authorize, pourtant j'ai vérifié si j'avais le System.Web.Mvc.dll (je l'ai) et j'ai ajouté la référence System.Web.Mvc au projet. Mais toujours la même chose .

[Invité]

De toute façon même si c'est reconnu ça ne fonctionnerait pas vu que tu es en ASP.Net et pas en ASP.Net MVC. Cet attribut est fait pour être appliqué sur les contrôleurs et les actions.

[jayce23]

Désolé, j'ai oublier de le préciser, j'utilise l'architecture multicouche pour mon application.
Et le projet sur lequel je travaille est bien de type "Asp.Net Mvc 2 Web Application"

[DotNetMatt]

Si tu es bien en MVC et que tu utilises l'authentification par formulaires, alors cet article t'expliquera en détails le fonctionnement de la classe Authorize :


http://weblogs.asp.net/jgalloway/arc...orization.aspx