IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

ASP.NET Discussion :

WebService : Identification HTTPS


Sujet :

ASP.NET

  1. #1
    Membre éclairé
    Avatar de maxusn
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Octobre 2012
    Messages
    174
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Octobre 2012
    Messages : 174
    Points : 661
    Points
    661
    Par défaut WebService : Identification HTTPS
    Bonjour,

    j'utilise un WebService pour une application mobile, depuis quelque temps je fais des tests en utilisant HTTPS et je rencontre un petit problème :

    la première fenêtre de mon appli est une fenêtre de login, si les identifiants sont incorrect, le WS me renvoie une erreur 401 traité dans l'application (fonctionne correctement en HTTP):

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
     private static void OnApplicationEndRequest(object sender, EventArgs e)
            {
                var response = HttpContext.Current.Response;
                if (response.StatusCode == 401)
                {
                    response.Headers.Add("WWW-Authenticate",
                        string.Format("Basic realm=\"{0}\"", Realm));
                }
            }
    Par contre lorsque j'utilise HTTPS, si j'entre de mauvais identifiants le navigateur m'ouvre une fenêtre de login du genre :
    Nom : 28-04-2015 08-27-24.png
Affichages : 328
Taille : 11,3 Ko

    Y a t'il un moyen pour ne pas que cette fenêtre apparaissent ?

    Merci

  2. #2
    Membre averti

    Développeur .NET
    Inscrit en
    Juillet 2008
    Messages
    176
    Détails du profil
    Informations professionnelles :
    Activité : Développeur .NET

    Informations forums :
    Inscription : Juillet 2008
    Messages : 176
    Points : 310
    Points
    310
    Par défaut
    Salut,

    Tu règleras sans doute ce souci en passant les credentials à ta requête.

    https://msdn.microsoft.com/fr-fr/lib...vs.110%29.aspx

    Bon courage

  3. #3
    Membre éclairé
    Avatar de maxusn
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Octobre 2012
    Messages
    174
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Octobre 2012
    Messages : 174
    Points : 661
    Points
    661
    Par défaut
    Salut Arno,

    merci pour ta réponse.

    La requête d'authentification est envoyée par une application ExtJS( Sencha Touch) (seul mon WS est en .NET).
    Le credential est passé par une requete AJAX en header :

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    Ext.Ajax.request({
                url: URL_SERVEUR + '/session',
                method: 'GET',
                headers: {
                    'Authorization': 'Basic ' + credential
                },
                callback: function(options, success, response) {
                    if (success === true) {
                        me.onLogonSuccess();
                    }
                    else {
                        if (response.status === 401) {
                            me.onLogonFailure('Nom d\'utilisateur ou mot de passe incorrect.');
                        }
                        else {
                            me.onLogonFailure('Erreur lors de la tentative d\'authentification.');
                        }
                    }
     
                }
            });
    Apres quelques heures de recherches je pense que mon problème viendrait peut être plus d'un mauvais paramétrage de IIS que de mon WS.

  4. #4
    Membre averti

    Développeur .NET
    Inscrit en
    Juillet 2008
    Messages
    176
    Détails du profil
    Informations professionnelles :
    Activité : Développeur .NET

    Informations forums :
    Inscription : Juillet 2008
    Messages : 176
    Points : 310
    Points
    310
    Par défaut
    Salut,

    Pour info, j'ai eu un problème sensiblement identique. Un composant faisait une webrequest en HTTPS et ça ne passait pas dans l'entreprise à cause des règles réseau. Nous avons finalement du passer par un proxy et le problème a disparu.

    Sinon, j'ai surtout bossé avec jQuery, je ne connais donc pas trop Sencha/ExtJS. Toutefois, j'ai trouvé un truc susceptible de t'aider :

    http://stackoverflow.com/questions/1...with-ssl-https

    Bon courage

Discussions similaires

  1. [Tomcat] Webservice over HTTPS
    Par encom79 dans le forum Tomcat et TomEE
    Réponses: 1
    Dernier message: 24/01/2007, 09h56
  2. [Tomcat] Webservice over HTTPS
    Par encom79 dans le forum Services Web
    Réponses: 0
    Dernier message: 22/01/2007, 17h11
  3. Simuler une identification HTTP
    Par AnkyFive dans le forum Web
    Réponses: 7
    Dernier message: 21/11/2006, 11h07
  4. [PHP-JS] Identification HTTP et "passer à travers"
    Par Bomba dans le forum Langage
    Réponses: 12
    Dernier message: 07/07/2006, 22h58
  5. [Sécurité] identification HTTP PHP_AUTH_USER
    Par nath-0-0 dans le forum Langage
    Réponses: 2
    Dernier message: 15/12/2005, 14h23

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo