Discussion :

[Mose]

Bonjour,

Pour des questions de sécurité, j'ai besoin que mes utilisateurs passent par le www.monsite.com au lieu de monsite.com.

Quelle est la manière la plus propre de le faire d'après vous ?

Je vois plusieurs façons de faire, mais je trouve ça assez crado : je voudrais éviter les comparaisons de chaînes, les Response.Redirect ou l'URL rewritting.

J'ai du mal à imaginer que le tout puissant web.config ne soit pas capable de gérer cette situation et je n'ai pas (encore) trouvé de docs sur la question.

Mose

[neptune]

Au niveau DNS tu fait rediriger tonsite.com vers www.tonsite.com.

[Mose]

Ouaip, ça c'est super propre comme solution.

Sans vouloir abuser, aurais-tu un lien pour m'aider dans cette tâche ?

Je ne suis qu'un humble développeur, très très craintif des outils d'admin système, pourtant c'est pas faute d'avoir essayé, mais visiblement ils ne m'aiment pas...

Je suis sous windows server 2003, j'utilise le serveur DNS intégré, et je cherche également de mon côté.

[neptune]

Essaie avec une entrée type CNAME dans ton dns.

[Mose]

Le problème du CNAME c'est que c'est un alias.
Ca signifie que le http://www.monsite.com et le http://monsite.com vont pointer vers le même site.

Mais ça ne résoud pas mon problème. En effet, la sécurité intégrée à ASP.Net (avec le IPrincipal) se base sur le nom complet du domaine.

Ainsi, si je suis authentifié sur le http://www.monsite.com, et que je passe sur une page de http://monsite.com, je perds mon IPrincipal...

J'ai trouvé un moyen de contourner pour l'instant, mais je ne suis pas encore satisfait...
Still searching... any suggestion ?

[neptune]

Désolé pour la fausse piste alors. Sinon, à part te suggérer de soit:
- renvoyer une erreur 404 sur tonsite.com;
- avoir une page index.html sur tonsite.com qui contient une redirection http vers www.tonsite.com;
je ne vois plus rien d'autre.