Version imprimable
bonjour;
je developpe une application avec asp.net dans laquel l'acces se fait par comptes utilisateurs,jusqu'ici tous ca marche.
je veux qu'un utilisateur ne pourra acceder par son compte q'à partir d'un seul poste ,meme si son login et mot de passe sont correcte.
si quelqu'un peut m'aider je serai reconnaissante
Bonjour,
De part ,
Tu peut attacher un utilisateur à un post en BDD. Ensuite tu recupere le nom du post ( Nom de la machine qu'il utilise a l'authentification) et tu le compare à celui enregistré en base pour cet utilisateur.
Je ne sait s'il existe une autre solution plus intelligente !
Bon courage
je vois 2 possibilités rapidement :
- Coté serveur : tu récupères le nom du poste client : ip avec Request.ServerVariables["REMOTE_HOST"] puis System.Net.Dns.Resolve(Request.ServerVariables("remote_addr")).HostName pour trouver le nom de la machine. Tu n'es cependant pas assuré d'avoir une réponse unique voir une réponse tout court. Tu stockes en base l'association de l'utilisateur et du nom récupéré.
- Coté client : un cookie avec un identifiant unique et une grande durée de vie. Tu stockes en base l'association de l'identifiant et de l'utilisateur. Mais le cookie peut être effacé.
Je pense qu'il est difficile avec Asp.net de trouver une réponse parfaitement sécurisé et infaillible à ton problème.
tu peux essayer d'utiliser une classe java (pas javascript)
avec ta classe java tu auras accès aux ressources de la machine (mac address entre autre) que tu pourras transmettre au serveur
c'est juste une idée, je ne l'ai jamais fait mais je regarderai dans cette direction
8OCitation:
Envoyé par vhoward99
Pourquoi faire une telle usine à gaz ? (qui suppose accessoirement que les applets Java soit autorisé coté client).
Si il veut identifier un client, il peut le faire coté serveur récupérer l'adresse IP et demander une résolution en nom, et vérfiier que le nom de la machine est bien celui attribué à l'utilisateur.
bah, tout dépend du niveau de sécurité demandé et de la réactivité en cas de changement d'ip côté client, avec la mac address à mon avis c'est plus sûr, mais pour ça il faut un applet, ouiCitation:
Envoyé par Bluedeep
Il peut aussi utiliser un ActiveX. (problèmatique identique question sécu).Citation:
Envoyé par vhoward99
Est-ce qu'à votre avis un certificat installé sur le poste client serait une solution ?
Cordialement
+++
Citation:
Envoyé par elbj
le certificat est logique,mais je sais pas comment le faire.
je pense pas qu'un certificat fera l'affaire
si tu dispose d'active directory il faut passer par là