Discussion :

[Romers]

Bjr,
Je suis en train de développer un petit site web avec une authentification login/mot de passe. Le tout en ASP.net C# .net 3.5 et VS2008.

Grâce au login, je sais à quelle entreprise appartient la personne identifiée.

On me demande de mettre en place des quotas. C'est à dire que pour une entreprise donnée, il ne peut pas y avoir plus d'un certain nombre de connexions simultanées à ma page web.

Car si on fournit 10 login à une entreprise, rien ne l'empêche d'utiliser un login par plusieurs personnes en même temps. Donc, on souhaite contrôler sur le nombre de connexion simultané et pas sur le nombre de compte créé.

Je pense que ce n'est pas possible mais si qq'un a une solution, j'en serais ravi.
Cdlt.

[Lyche]

regarde du coté de global.asax, il te permet de stocker des données global de ton appli.
Au pire, tu fais une temp table qui stock les données utilisateurs au moment de la connexion et qui efface lors de la déconnexion. Avec un teste de présence au moment de l'authentification.

[Romers]

Je suis d'accord pour le stockage d'info mais comment faire lors de la déconnexion qui dans la majorité des cas se fera suite à la fermeture du navigateur Web.

[Louis-Guillaume Morand]

comme on t'a dit, regarde dans le global_asax

session_start et session_end

Je pense que ce n'est pas possible mais si qq'un a une solution

ca prend à peu près 3 lignes de code de déclarer un int global que tu incrémentes ou décrementes

[Romers]

Ok, je vais tester ça.
Merci.

j'ai une autre question:
Ce site sera diffusé sur le web et non pas en intranet. nous possédons une infrastructure d'hébergement avec des serveur windows 2003, SQL server 2005, etc.
Donc nous allons utiliser IIS puisque le dév se fait en .net.

Faut-il acheter des licences particulières pour diffuser notre site sur le web via IIS? Sachant qu'il sert à visualiser les données de nos clients.

Merci.

[Immobilis]

comme on t'a dit, regarde dans le global_asax

session_start et session_end

Je dirais mauvaise idée. Sauf erreur de ma part, une session ne commence pas au moment où l'internaute s'authentifie mais au moment où il arrive sur le site. A ce stade tu ne sais pas encore qui il est. Tu risques de mobiliser toutes les connections si 10 utilisateurs arrivent en même temps, ne s'authentifient pas, vont boire un café.

Il faut le faire au moment où l'internaute s'authentifie avec succès.

En plus, il me semble que les sessions ont une durée de vie de 20 minutes par défaut, une latence. Le session_onend se produira 20 minutes après que l'internaute ait quitté le site en fermant son navigateur plutôt qu'en cliquant sur le bouton deconnexion. Tu ne pourras pas décrémenter ton compteur assez vite.

Perso, pour faire simple, j'utiliserai une variable d'application pour stocker l'identifiant de session et le nom d'utilisateur en cours. Ainsi, tu associes un navigateur avec un identifiant de connexion.

Reste le temps de latence... Le reduire en changeant les paramêtres de IIS. Tu peux aussi le préciser dans les script "Session.TimeOut" pour .Net?

A+