Gestion fine des droits utilisateurs possible ?

Bonjour,

Je suis actuellement en train de développer une application Web .NET 4.0, en C# et plus particulièrement avec le framework Entities 4.1

Comme toute application Web, j'ai besoin d'implémenter une gestion des USERS ayant des PROFILS auxquels j'alloue des RESSOURCES.

J'ai fouillé un peu dans Visual Studio 2010 Pro et sur la doc MSDN dédiée et "tout" ce que j'ai trouvé c'est une gestion des droits basée sur les PAGES.
-> par exemple le USER "admin" a le droit d'avoir accès à la page "Edit.aspx" etc...

J'aurais voulu savoir s'il y avait un moyen rapide d'utiliser les ACL cad tel USER ne peut voir que les OBJETS qu'il a lui même créé en base ou alors ce USER n'a le droit d'accéder qu'a certains OBJETS

Typiquement un chef de projet n'aura accès, dans l'application, qu'aux projets qui lui sont alloués. Bref, une gestion plus fine des droits qu'avec seulement les pages.

Merci par avance si quelqu'un peut me guider dans la fonctionnalité que je veux implémenter :)

Comme tu l'as dis, on peut attribuer des roles à des users et après dans le webconfig attribuer des accès à des pages et des répertoires du site.
En suite code code c# on peut utiliser User.IsInRole pour tester si le user appartient à un role et créer les règles correspondantes au role, cela peut contrainte à ajouter un ID_ROLE en base sur certaines tables.
Après si les règles sont directement au niveau du user, il faut de même ajouter un ID_USER sur les tables nécessitant un filtre par user et créer les requêtes etc...