Discussion :

[fasarah]

Bonjour ,
Je suis entrain de réaliser une application web avec ASP.net et c# et une BD SQL Server. J'ai eu un petit probleme et j'espère que quelqu'un peut m'aider :

Dans ma page j'ai mis un bouton déconnexion qui renvoi l'utilisateur a la page du login , mais le problème c'est que quand j'appuie sur précédent il y a la page qui s'affiche de nouveau. Comme vous voyez ce n'est pas sécurisé. Normalement quand l'utilisateur se déconnecte il ne doit avoir l'accés aux pages qu'aprés son authentification.
Merci d'avance.

[ctxnop]

Aucune idée,
mais cette question irai plutot dans le forum consacré à l'ASP. Ton problème est purement WEB et n'a rien a voir avec le C# ou n'importe quel autre langage .Net pouvant être utilisé pour l'ASP.

Moi personnellement ca ne me choque pas que l'utilisateur retrouve sa page précédente quand il clique sur précédent puisque le navigateur n'est pas obligé de refaire la requête de la page, il peut l'avoir conservé en cache. Le moindre clic sur un lien de la page devra par contre échouer s'il des droits sont requis puisqu'une navigation implique que le navigateur effectue une requête.
Si tu tiens vraiment à empêcher le "précédent" de fonctionner je pense qu'il te faudra inclure un petit code javascript dans chaque page qui va tester si l'utilisateur est authentifié et si ce n'est pas le cas effectuer une redirection ou quelque chose du genre.

Mais les pros du web sauront mieux te répondre que moi.

[fasarah]

je te remercie pour ta réponse ,
j'ai essayé d'appeler une fonction close que j'ai créer dans la classe connexion de mon projet mais ca ne marche toujours pas , et j'ai vu dans des discussion que je dois vider le cache mais je sais pas trop comment :s

[SonnyFab]

salut fasarah!
Ton problème n'est pas trop difficile , enfin vu que c'est déja résolu sur ce forum! Une petite recherche te fera du bien

En résumé, si tu utilises les variables de session je suppose que tu fermes sa session après que l'utilisateur ait cliqué sur Déconnexion! un truc de ce genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

session.Abandon()

Que tu le mettes dans une fonction ou autre c'est toi qui décides!

Ainsi dans toutes tes pages où celui-ci devrait accéder grâce à la session ouverte tu mettras dans ton page_load()

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 Response.Cache.SetCacheability(HttpCacheability.NoCache)
    if session.item("NomSession")="" then 'Teste si la session est vide'
   response.redirect("formulaire.aspx") 'Renvoie l utilisateur vers le formulaire par exemple'
 
    elseif (Session("NomSession")<>"")
  'Cas contraire il accède à la page'
	end if

ça devrait marcher!
PS: c'est du vb amuse toi à le transformer en C#

[fasarah]

Bonjour Sonny Fab ,
merci pour votre réponse je l'ai essayé pour une page et ça a marché
c'est la premiere fois que j"assaye de programmer en asp et c#, c'est pour cela que mes connaissance sont tres modeste
voici le code que j'utilisais pour pageload :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 try
            {
                lNomUti1.Text = Session["user"].ToString();
                if (Session["page"].Equals("Consultation"))
                {
                    lNomUti1.Enabled = true;
                    lEnvDem1.Enabled = true;
                    lCons1.Enabled = false;
                    lDec1.Enabled = true;
 
                }
            }
            catch (NullReferenceException ex)
            {
                Response.Redirect("~/Login.aspx");
            }

et pour le bouton deconnecter :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 protected void lDec_Click(object sender, EventArgs e)
        {
            Session.Abandon();
            Response.Redirect("~/Login.aspx");
        }

j'ai ajouté la condition if au milieu de l'exeption et ça a marché
merci bcp