Discussion :

[tortuegenie]

Bonjour, je viens de me rendre compte d'un sérieux problème, j'utilise une authentification par formulaire et je viens de voir que si j'ouvre le navigateur et que je me logue sous un nom, pas de pb.
J'ouvre un 2eme navigateur et je me connecte avec un autre nom, et bien le premier navigateur utilse le login de l'autre page.

Je suppose que c'est un problème de cookie ou quelque chose mais je ne vois pas trop si quelqu'un peut m'aider merci.

web.config

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<authentication mode="Forms">
<forms name=".MONLOG" loginUrl="Login.aspx" timeout="20" protection="All" defaultUrl="Accueil.aspx">
  </forms>
</authentication>
<authorization>
	<deny users="?"/>
</authorization>

et voici le code du bouton login

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 FormsAuthentication.RedirectFromLoginPage(txtLogin.Text, false);

Si on peut me dire s'il y a des erreurs, merci d'avance

[kheironn]

Comment stockes-tu l'identité de la personne connectée ?
Variable de session ?
Il y aurai peut-être un problème à ce niveau ?
Que se passe-t-il si tu utilises deux navigateurs différents IE+FF ?

[tortuegenie]

Oui j'ai une session["UserID"] ou je stocke le nom de la personne à chaque connexion à l'intranet.
Que j'ouvre 2x IE ou IE et FF c'est la meme chose

[kheironn]

J'ai bien l'impression que ton application confond les sessions...
p.s.: t'as essayé depuis deux machines différentes ?
J'avais déjà eut ce problème, et je ne me souviens plus comment, je l'avais régler... Je vais voir si je retrouve ça dans mes archives.

[tortuegenie]

ok, y'a pas un truc avec cookieless dans le web.config??

[kheironn]

En fait, il faut intercepter le handler du navigateur... il doit y avoir un truc du genre GUID et ne pas utiliser la variable de session... mais je ne sais pas faire.