Discussion :

[bodika]

Bonjour cher tous,
Depuis 3 jours je suis entrain de voir comment mettre la sécurité dans une application.
Pour se faire j'ai du utiliser les memberships. Avant sur mon PC il y avait pas SQL Server™ 2005 Express, le composant CreateUserWizard n'arriver pas à créer un nouvel utilisateur.
Après avoir installer SQL Server™ 2005 Express sur mon win2k3 lors de la compilation il crée la bdd ASPNETDB.MDF et j'arrive à créer des utilisateurs pour mon application Web (je me connecte meme avec des nouveaux utilisateurs). Mais quand j'essaie de publier mon application et que j'y accède via mon ie par l'adresse http://nom_de_mon_pc/nom_de_mon_application/ tout va bien c'est à dire la page d'accueil est un formulaire qui demande à ce que je puisse m'identifier; mais qu'essaie de me connecter on me dit "Votre tantative de connexion a échoué. Réessayer" donc j'arrive pas à communiquer avec la base de donnée ASPNETDB.MDF qui se trouve le dossier app_data.
Meme la création d'un nouvelle utilisateur ne marche pas lorsque je déploie

si quelqu'un peut m'aider

[The_badger_man]

Tu as un SQL Server d'installé sur ton serveur ?

[bodika]

oui sqlserveur est installé sur ma machine

[Poulain]

C'est un problème de droits, donne la permission à l'utilisateur SQLserveur et ASP.net pour voire

[bodika]

je ne sais pas pour que le membership puisse passer il faut nécessairement qu'il y est sql serveur express? c'est une chose aussi; logiquement je pense pas mais je sais pas. Pour le droit mon application, avant ça fonctionner sans problème avec sql serveur sur win2k3 c'est seulement quand j'ai voulu mettre la sécurité qu'il a un problème j'arrive pas à communiquer avec ma bdd qui se trouve dans le dossier app_data mais avec le serveur de développement asp.net tout marche ça problème.

je sais pas si pour déployer il faut changer la chaîne de connexion que je retrouve pas dans le fichier web.config.

[Poulain]

Non, la chaine de connexion est créée automatiquement pour utiliser le fichier de base de donnée qui est aussi créé automatiquement.

Mais il faut que le répertoire dans lequel se trouve ce fichier de base de donnée soit accessible par l'utilisateur SQLserveur, donc si cet utilisateur n'a pas les droits, SQL ne peut ouvrir la base de donnée et donc l'identification ne peut être faite...

[bodika]

Écoutes Paulin, si ce le cas comment alors donner le droit à l'utilisateur SQL Serveur? parce que je crois que l'utilisateur a déjà le droit.

Une chose aussi Paulin, je crois que lors de la création automatique d'un nouvel utilisateur le composant createuserwizard d'asp.net 2.0 ne crée pas la chaine de de connexion c'est pour cela qu'il cherche la chaine de connection qui se trouve dans machine.config; je crois qu'il faut modifier cette chaine de connexion dans ce fichier se trouvant "C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG"

je sais pas si j'ai raison mais je continu à chercher...