Discussion :

[Zorvan]

Bonjour à tous,
Je rencontre un problème plutôt étrange avec mon application ASP.NET MVC. Je commence à développer des applications pour mon entreprise avec une page de connexion LDAP. J'ai donc fait mon Login controller avec une méthode qui va vérifier que l'utilisateur fait bien partit de l'entreprise et qu'il a les droits sur l'application.

Tous ça pour dire que tout fonctionne, on peut se connecter et tout est stocké dans un cookie. Donc je déplace mon application sur le serveur ISS de l'entreprise. Je lance Firefox et je tape l'URL de mon application et cela fonctionne toujours, on peut se connecter et l'utiliser. Donc je teste cette fois avec Chrome, et là, problème, après avoir rentré mes informations de connexion, rien. En je n'ai qu'un chargement interminable de la page et aucune réponse... Donc après avoir fouillé quelques heures sans succès, j'ai essayé de me déconnecter de mon compte google fourni par mon entreprise, et là ça fonctionne.

Donc je ne sais plus où chercher en fait, mon problème vient plutôt de mon code, ISS, ou Chrome ?

Merci de votre aide d'avance .

[DotNetMatt]

J'ai donc fait mon Login controller avec une méthode qui va vérifier que l'utilisateur fait bien partit de l'entreprise et qu'il a les droits sur l'application.

C'est bizarre de faire ca. As-tu code toi-meme le code pour aller requeter le LDAP ou utilises-tu l'authentification en mode Windows ?

Donc après avoir fouillé quelques heures sans succès, j'ai essayé de me déconnecter de mon compte google fourni par mon entreprise, et là ça fonctionne.

Est-ce que tu arrives a reproduire le probleme systematiquement ?

Donc je ne sais plus où chercher en fait, mon problème vient plutôt de mon code, ISS, ou Chrome ?

A priori ca n'est pas IIS. Apres je ne vois pas pourquoi ca serait Chrome, donc je pencherai plus pour ton code. Mais sans le voir ou sans en savoir plus, difficile d'en dire plus.

[Zorvan]

Bonjour, merci de ta réponse !
Alors, j'ai fait ça comme ça car j'ai besoin de savoir si la personne est autorisée à utiliser l'application, et comme je connais un peu les filtre LDAP, cela me paraissait une bonne solution. (Après je ne me suis pas penché sur l'authentification Windows, je ne sais pas si c'est une meilleure solution ou non ?)

Voici un peu de code pour appuyer, là c'est pour savoir si le couple login/mot de passe est bon

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
try
{
     LdapConnection ldc = new LdapConnection(new LdapDirectoryIdentifier((string)null, false, false));
     NetworkCredential nc = new NetworkCredential(login, password, "mondomaine.qqch");
     ldc.Credential = nc;
     ldc.AuthType = AuthType.Negotiate;
     ldc.Bind(nc); // Utilisateur authentifié
}
catch
{
     //Erreur
}

Et là, la fonction qui teste si la personne à le droit d'utiliser l'appli :

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
public bool IsMemberOf(string login, string group, DirectorySearcher nDS)
        {
            nDS.SearchScope = System.DirectoryServices.SearchScope.Subtree;
 
            nDS.Filter = "(&(objectClass=user)(sAMAccountName=" + login + ")(memberof=CN=" + group + ",OU=Organizational Groups,[Autres options du filtre..]))";
            SearchResultCollection sr = nDS.FindAll();
 
            return (sr == null || sr.Count <= 0) ? false : true;
        }

Ces deux fonctions marchent très bien, j'ai pas mal testé en local et j'ai pas eu de soucis. Une fois sur ISS par contre des soucis uniquement avec chrome et dans les cas que j'ai cité avant.

Pour le problème chrome, oui je peut le reproduire systématiquement (Sur mon chrome à moi en tout cas, car mon collègue a eu le même soucis mais s'est résolu sans qu'il sache m'expliquer pourquoi...). C'est à dire que connecté avec mon compte entreprise, si j'essaie de rentrer mes identifiants dans l'appli, ça tourne en boucle sans réponse. Et si je suis en compte invité, et que je rentre les mêmes identifiants dans l'appli, ça fonctionne directement...

C'est pour ça que j'ai tendance à penser que ça vient de chrome, mais je ne sais pas vraiment quoi. Après si il y a un moyen plus simple de faire une connexion qui répond à mes besoins je suis preneur !