Discussion :

[Pongten]

Bonjour à tous,

Je travaille actuellement sur un projet consistant en la modélisation d'un questionnaire.

Lorsqu'un utilisateur se connecte, un objet contenant ses réponses aux questions est créé et placé dans une variable de session. Cet objet permet, lors de retour en arrière dans le questionnaire, de remettre les réponses déjà fournies par l'utilisateur.

Jusque là, tout fonctionne correctement, seulement, le hic, si un plantage survient durant le questionnaire (il est encore en phase de développement donc cela arrive), tous les résultats encodés par l'utilisateur deviennent subitement accessibles aux autres utilisateurs.

Je m'explique, l'utilisateur un répond au trois premières questions puis plantage.

Un autre utilisateur lance le questionnaire quelques secondes après et hop, comme par magie, les questions qu'il voit sont préremplies avec les réponses fournies pas l'utilisateur précédent (qui pourtant sont stockées dans une variable de session).

Quelqu'un à une idée pour expliquer ce phénomène ?

D'avance merci.

[Chubyone]

Sur le meme poste et meme navigateur?

[Pongten]

Non, justemment, c'est là toute la "magie", c'est que cela se passe sur des postes différents et même des navigateurs différents :-)

Je met un :-) car je n'arrive vraiment pas à comprendre ce "miracle"!

[Chubyone]

Que signifie "plantage" au fait?

Parce que en .net fait vraiment y aller pour faire planter quelque chose

[Pongten]

Quand je parle de plantage, je veux dire de façon générique une exception produite par un morceau de code.

Cela ne devrait plus arriver à terme, mais cela a eu le mérite de me mettre ce problème de session en évidence.

[winnux]

Bonjour à tous,

Je me permets de relancer cette discussion car c'est un problème très similaire qui m'a amené jusqu'ici.
Dans mon cas, j'ai une appli web de gestion de contenu où les utilisateurs se connectent via login et mdp par un extranet et arrivent sur le site.
A ce moment là, j'enregistre en session leur login et leur ouvre l'interface d'administration. L'utilisateur peut alors ajouter des pages et construire des paragraphes dans des tables de la bdd dont les noms sont dynamiques :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
"pages" & HttpContext.Current.Session.SessionID.Substring(0, 6)
"paragraphes" & HttpContext.Current.Session.SessionID.Substring(0, 6)

Donc pas de problème de confusions de données, puis d'un coup et de manière complètement aléatoire, un utilisateur se retrouve en cours de modification avec la page d'un autre et le login d'un autre sans que je parvienne à m'expliquer ce phénomène.

La seule piste que j'ai trouvé :
C'est pas très malin de ma part mais j'ai écrit une classe App_Code/Session.vb pour la vérif du profil de mon utilisateur. Il y a peut-être conflit entre ces deux objets Session.

Quoi qu'il en soit je commence à tourner en rond sans trop comprendre ce qui se passe.

Si quelqu'un peut m'expliquer la chose, je suis preneur.

[Pongten]

Si tu ne te bases que sur les 6 premiers caractères de l'identifiant de session, il ne me semble pas impossible qu'à un moment donné, ils soient les mêmes pour deux connexions différentes (je ne sais pas si statistiquement parlant, cela arrive fréquemment ou pas), ce qui pourrait provoquer le problème.. du moins si je l'ai bien compris.

[winnux]

Merci de ta réponse, mais je doute que le problème vienne de là.
Pour détailler un peu, en effet je ne me base que sur les 6 premiers caractères pour la construction de mes tables (dynamiques "pseudo-temporaire") en base mais aussi je stocke le login d'identification de l'internaute.
Sur chacune de mes pages, j'affiche pour les tests l' id de la session et ce fameux login. Et de manière aléatoire, un utilisateur va afficher l'id de session (complet) et le login d'un autre aussi connecté sans que je sache pourquoi.

Le problème c'est que j'ai développé une application .net sans pour autant maitriser l'environnement ce qui m'a mis bcp de batons dans les roues au départ. Je fais cette précision car je suis peut-être passé à côté de quelquechose d'essentiel dans la conf des gestions de session.

Merci.

[Pongten]

Dans mon cas, ce que j'avais pris pour un mélange de Session était en fait une écriture dans un objet singleton qui ne devait pas avoir lieu... Je ne l'ai trouvé que difficilement en faisant du pas à pas et en mettant des espions sur tous les points sensibles...

Ce genre d'erreur est très difficile à trouver.. Il faut reparcourir ton code pas à pas.. le débogueur de vs est très utilse, il faut en abuser... et essayer de trouver à quel moment cela se fait...

Si jamais, pour info, quand le débogueur est actif dans VS, et que tu te connectes au site avec un second browser, le débugging sera également actif pour ce site là :-)

[winnux]

Bonjour,

Je viens faire un petit retour sur ma situation des derniers jours.
Je confirme tout haut ce que je n'ai jamais cessé de penser tout bas : rien ne sert de revenir sur les principes fondamentaux du développement web, les mélanges de session ça n'existe pas...
Merci Pongten pour la technique du debug VsStudio, effectivement j'avais une boulette dans mon code concernant un objet user déclaré en "Protected Shared ..." ce qui à mon sens fonctionne comme une variable d'application. Et les différentes traces que je mettais un peu partout ne reflétais pas l'état réel de la session en cours...
Tant que mon cher employeur ne me paiera pas une formation sur l'environnement dotnet et ces fondamentaux, je continuerais à galérer sur des trucs de débutant.

Maintenant tout fonctionne parfaitement...