Discussion :

[exile69]

Bonjour,

Lorsqu'on lance mon application j'ouvre une sorte de page d'accueil, dans laquelle il y a un menu administration qui ouvre une page avec une authentification . Si on se connecte au accède à une page réservé à l'administrateur.
Si je tape l'url directement de la page réservé à l'administrateur celle ci s'ouvre et ne me demande pas d'authentification. Pourquoi ?

Voici mon fichier web.config :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<authentication mode="Forms">
      <forms loginUrl="Administration/admin.aspx" timeout="20">
      </forms>
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>

Merci

[Philippe Vialatte]

Ce que tu dis, c'est que les utilisateurs non authentifies doivent etre rediriges sur la page admin.aspx...

Donc, forcément, tu n'as aucune protection...

Tu veux peut-etre plus faire qq chose comme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
<authentication mode="Forms">
      <forms loginUrl="login.aspx" timeout="20">
      </forms>
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>
  <location path="Administration/admin.aspx">
    <system.web>
      <authorization>
        <allow roles="Admin"/>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>

[exile69]

Je vais essayer.

Juste une question pour la "allow roles", afin de récupérer la valeur dans le fichier web.config, il faut que je le lise c'est ça ?
Donc cela veut dire aussi qu'il faut que dans ma base sql je définisse un type pour les utilisateurs exemple : admin, client, etc... et que je fasse une comparaison pour savoir si ils ont accès a la page ?

Et le fait de taper directement l'adresse de la page qui est réservé a l'administrateur redirigera l'utilisateur automatiquement sur la page de connexion ?

Merci de vos réponses