Discussion :

[Romers]

Bjr,
Je suis en train de développer un petit site web avec une authentification login/mot de passe. Le tout en ASP.net C# .net 3.5 et VS2008.

Grâce au login, je sais à quelle entreprise appartient la personne identifiée.

On me demande de mettre en place des quotas. C'est à dire que pour une entreprise donnée, il ne peut pas y avoir plus d'un certain nombre de connexions simultanées à ma page web.

Car si on fournit 10 login à une entreprise, rien ne l'empêche d'utiliser un login par plusieurs personnes en même temps. Donc, on souhaite contrôler sur le nombre de connexion simultané et pas sur le nombre de compte créé.

Je pense que ce n'est pas possible mais si qq'un a une solution, j'en serais ravi.
Cdlt.

[Lyche]

regarde du coté de global.asax, il te permet de stocker des données global de ton appli.
Au pire, tu fais une temp table qui stock les données utilisateurs au moment de la connexion et qui efface lors de la déconnexion. Avec un teste de présence au moment de l'authentification.

[Romers]

Je suis d'accord pour le stockage d'info mais comment faire lors de la déconnexion qui dans la majorité des cas se fera suite à la fermeture du navigateur Web.

[Louis-Guillaume Morand]

comme on t'a dit, regarde dans le global_asax

session_start et session_end

Je pense que ce n'est pas possible mais si qq'un a une solution

ca prend à peu près 3 lignes de code de déclarer un int global que tu incrémentes ou décrementes

[Romers]

Ok, je vais tester ça.
Merci.

j'ai une autre question:
Ce site sera diffusé sur le web et non pas en intranet. nous possédons une infrastructure d'hébergement avec des serveur windows 2003, SQL server 2005, etc.
Donc nous allons utiliser IIS puisque le dév se fait en .net.

Faut-il acheter des licences particulières pour diffuser notre site sur le web via IIS? Sachant qu'il sert à visualiser les données de nos clients.

Merci.

[Immobilis]

comme on t'a dit, regarde dans le global_asax

session_start et session_end

Je dirais mauvaise idée. Sauf erreur de ma part, une session ne commence pas au moment où l'internaute s'authentifie mais au moment où il arrive sur le site. A ce stade tu ne sais pas encore qui il est. Tu risques de mobiliser toutes les connections si 10 utilisateurs arrivent en même temps, ne s'authentifient pas, vont boire un café.

Il faut le faire au moment où l'internaute s'authentifie avec succès.

En plus, il me semble que les sessions ont une durée de vie de 20 minutes par défaut, une latence. Le session_onend se produira 20 minutes après que l'internaute ait quitté le site en fermant son navigateur plutôt qu'en cliquant sur le bouton deconnexion. Tu ne pourras pas décrémenter ton compteur assez vite.

Perso, pour faire simple, j'utiliserai une variable d'application pour stocker l'identifiant de session et le nom d'utilisateur en cours. Ainsi, tu associes un navigateur avec un identifiant de connexion.

Reste le temps de latence... Le reduire en changeant les paramêtres de IIS. Tu peux aussi le préciser dans les script "Session.TimeOut" pour .Net?

A+

[issou]

Perso, pour faire simple, j'utiliserai une variable d'application pour stocker l'identifiant de session et le nom d'utilisateur en cours. Ainsi, tu associes un navigateur avec un identifiant de connexion

Euh les amis , et les cookies ? ils sont là pour ça . S'il doit y avoir un quota de personne connecté ce n'est pas dans le session_Start et session_End mais dans l'objet application que tu définis je dirais .

S'il utilise une authentication de type 'forms' , il pourrait envisager de stocker les tickets .

[Immobilis]

et les cookies ? ils sont là pour ça

Tu peux détailler?

S'il doit y avoir un quota de personne connecté ce n'est pas dans le session_Start et session_End mais dans l'objet application que tu définis je dirais.

???? Tu confonds évènement et objet. Tu parles duquel exactement?

S'il utilise une authentication de type 'forms' , il pourrait envisager de stocker les tickets.

Tu peux détailler?

A+

[Romers]

Me voici de retour.

Je suis en train de tester les variables d'application.
C'est l'équivalent d'une variable de session mais pour l'application donc toutes sessions confondues.
Il faut faire attention au Timeout paramétré dans le SessionState du Web.Config.

Je teste ça et je vous tiens au courant pour cloturer la discut'.
A bientôt.

[Romers]

Le but était de savoir combien de connexions simultannées j'ai sur mon portail par société. (chaque login est associé à une société)

Donc, en suivant vos conseils, j'ai utilisé un fichier Global.asax.

Le but étant de compter les connexions simultannées par société connectée, j'ai créé un objet qui stocke à chaque connexion son IP, le nom de l'hote, son login, son Session ID et l'identifiant de la société (de l'utilisateur connecté).

Cet objet est ajouté à une collection privée de Global.asax.
Je fais l'ajout uniquement lorsque l'utilisateur est identifié. Pas dans le session_start sinon, je n'aurais pas toutes les informations.

Pour le supprimer, dans le Session_end, le Session.sessionId est encore utilisable (tout le reste a été détruit -var de session, etc.). Je m'en sers pour supprimer l'objet correspondant dans ma collection.

Si un utilisateur se réidentifie avec le même loggin, nom d'hote et IP avant que le time out de session ne soit apparu, alors, je met à jour l'objet correspondant avec le nouvel SessionId.
Comme ça, on n'incrémente pas le compteur pour rien puisque c'est le même utilisateur sur le même poste.

Résultat, pour chacun de mes clients, je peux avoir le nombre exact de connexions simultannées.