probleme de securisation de mon application web

**lady_alg** · 16/05/2009, 21h23

Bsr ;

j'ai un sacré problème dans la sécurisation de mon application web car quand je déconnecte et je ferme ma session le navigateur dirige vers la page login.aspx et jusqu'aux là ça marche bien mais le problème réside si on fait précédent dans le navigateur ou bien on parcoure l'historique de navigation on peut visualiser le contenu de la session fermée comme si elle ouverte.
S'il y a un truc pour éviter ce problème n'hésiter pas a me le proposer parce que je suis débutante en ce domaine là.

Je vous remercie d'avance de votre attention.

**wakan** · 16/05/2009, 22h47

Bonjour,
As tu pensé à la gestion des postbacks dans ton site web.
A bientot.

**lady_alg** · 16/05/2009, 23h17

Envoyé par wakan

Bonjour,
As tu pensé à la gestion des postbacks dans ton site web.
A bientot.

merci de ta reponse mais j'ai pas compris que ce que tu veux dire par la gestion de postback

**bobby51** · 18/05/2009, 20h01

c'est que ton navigateur a gardé ta page sécurisé en cache. Tant que le cache n'est pas vidé tu peut accéder a ta page sans t'authentifier. Pour désactiver le cache il suffit de 3 balise a mettre au début de code html

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<HEAD>
<META http-equiv="Cache-Control" content="no-cache">
<META http-equiv="Pragma" content="no-cache">
<META http-equiv="Expires" content="0">
</HEAD>

**michaelyere** · 24/05/2009, 12h17

Bonjour,

au début de la méthode Page_Load() de chaque page de ton site, ajoute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (Session["identifiant"] == null) Response.Redirect("session terminee.aspx");

où "identifiant" est une variable de session contenant (ici) l'identifiant de l'utilisateur, et "session terminée.aspx" est une page où il est simplement écrit " La session a expiré".

"session terminée.aspx" peut bien entendu être remplacée par la page de ton choix.

**majed300** · 28/05/2009, 13h56

essaye ça doit marché

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1));
Response.Cache.SetCacheability( System.Web.HttpCacheability.NoCache);
Response.Cache.SetNoStore();

à mettre dans la section page_load()

probleme de securisation de mon application web

ASP.NET

Discussions similaires

Partager

Partager