Discussion :

[romuald07]

Bonjour.

Je developpe actuellement un site internet en pl/sql. Je dois réaliser un espace privé. Chaques utilisateurs de la base doivent se connecter via un formulaire d'identification et renseigner un login/mot de passe.

Ma question : comment faire pour que l'utilisateur puisse s'identifier à la base ?

[nuke_y]

Bonjour.

J'ai du mal à comprendre...

Déjà un site internet en PL/SQL ça me parait assez difficile. Tu utilises une technologies Web (PHP, Java, etc.) qui s'appuie sur une base Oracle plutôt, non ?

Ensuite ton problème me semble assez simple mais tu auras plus de réponses en postant dans le forum qui correspond à ta technologie Web. Dans les grandes lignes :
- si tes utilisateurs ont droit à un espace Oracle (tables, données, etc.) perso, alors il faudra un schéma Oracle par user. Tu n'as alors qu'à demander à tes users de rentrer le login/mdp Oracle dans la page d'identification, à transmettre ce login/mdp à Oracle pour ouvrir la session et c'est bon. Attention ce genre de méthode est réservée à de l'intranet et encore programmé très très vite. Ca manque de sécurité et ça ne respecte pas les Best Practices d'une architecture 3 tiers.
- si tes utilisateurs sont des utilisateurs de ton site et que le côté base de données doit leur être invisible, tu crées un user Oracle dont le login/mdp ne sera connu QUE du code de ton application, tu crées une table USER_INFO (NAME VARCHAR2(50), LOGIN VARCHAR2(50), PASS VARCHAR2(50)) dans laquelle tu stockes les login/mdp applicatifs de tes users et à chaque identification de tes utilisateurs, tu vérifieras que le login/mdp donné existe bien dans ta table USER_INFO.

[romuald07]

Effectivement je me suis mal exprimé.

Le site a été créé en pl/sql (htp.p). Ce que je souhaite faire c'est identifié les utilisateurs n'ont pas par une authentification "basic" c'est à dire au niveau du dads (PlsqlAuthenticationMode Basic) mais via un formulaire avec login/mot de passe.

Si je comprends tes solutions, dans les deux cas je dois créer une session par utilisateur ? => comment faire?

[tigerbouzo]

C'est le meme raisonnement pour une app client/serveur.
tu auras à integrer dans ta conception le droit d'accés: il y aura un admin qui donnera le droit d'accés des pages à chaque utilisateur , ainsi de suite.
Sinon , je ne saisie pas la question!!