[C#] Sécurité: mode authentification form

Version imprimable

01/08/2005, 09h06
wayak3

[C#] Sécurité: mode authentification form
bonjour,
j'ai vu que l'on pouvait rendre une page publique quand on utilise le mode authentification form

http://dotnet.developpez.com/faq/asp...itautentifform

cependant si je mets
Code:

1 2 3 4 5 6 7 8 <location path="test.aspx"> <system.web> <authorization> allow users="?" /> </authorization> </system.web> </location>
je n'ai plus la fenetre de login qui apparait comment puis je preciser les pages public et les pages privées?
01/08/2005, 09h41
dude666
avec location, tu peux tres bien mettre des repertoires. donc ce que tu peux faire, dans la partie authorisation, c'est de définir la page de login
Code:

1 2 3 <authentication mode="Forms"> <forms loginUrl="default.aspx" timeout="10080"></forms> </authentication>
Et tu interdis l'accés à un repertoire au anonyme :
Code:

1 2 3 4 5 6 7 <location path="user"> <system.web> <authorization> <deny users="?"/> </authorization> </system.web> </location>

voila mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
     <authentication mode="Forms">
		<forms 
			name=".ASPXCOOKIEDEV" 
			loginUrl="login.aspx" 
			protection="All" 
			timeout="30" 
			path="/">
							<!-- protection="[All|None|Encryption|Validation]" -->
		</forms>
</authentication>
 
    <authorization>
        <deny users="?"/> 
    </authorization>

avec le code de la FAC il faut mettre allow users="?" mais toute mes pages deviennt alors publique

01/08/2005, 09h58
dude666

Citation:

Envoyé par wayak3

voila mon code :

<authorization>
<deny users="?"/>
</authorization>[/code]

avec le code de la FAC il faut mettre allow users="?" mais toute mes pages deviennt alors publique

Il faut que tu enleve cette partie (cela veut dire que pour acceder à ton appli, il faut être loger...donc impossible d'acceder à ta page de login ) et que tu specifies juste que la partie proteger, donc le repertoire ou les pages aspx que tu veux proteger est interdite au anonyme.
01/08/2005, 10h04
wayak3

si je retire
<authorization>
<deny users="?"/>
</authorization>[/code]
a tous les couts le mot de passe sera demandé
01/08/2005, 10h10
dude666

pas forcement, toutes les pages qui sont sur la racine de ton appli seront en pages publiques, pas besoin d'être loguer pour y accéder
01/08/2005, 10h13
wayak3

je viens de tester et il faut le mots de passe tout de meme.
Je vais contourner le problème et faire une partie public qui appelera la partie privé en temps voulu

Merci de ton aide
01/08/2005, 17h51
lutecefalco

J'ai un doute, as-tu bien vu que la variable path de location représente la page qui doit être public?

Non je n'avais pas vu merci
donc voila ce que j'ai fais donc la partie public et la partie privé sont dans 2 repertoire différent et le code est :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
     <authentication mode="Forms">
		<forms 
			name=".ASPXCOOKIEDEV" 
			loginUrl="login.aspx" 
			protection="All" 
			timeout="30" 
			path="/partPriver">
							<!-- protection="[All|None|Encryption|Validation]" -->
		</forms>
</authentication>
 
  <authorization>
        <deny users="*"/> <!-- Autoriser tous les utilisateurs -->
            <!--  <allow     users="[liste des utilisateurs séparés par une virgule]"
                             roles="[liste des rôles séparés par une virgule]"/>
                  <deny      users="[liste des utilisateurs séparés par une virgule]"
                             roles="[liste des rôles séparés par une virgule]"/>
            -->
    </authorization>

ET Là ça fonctionne thanks a lot :wink:

J'ai la même chose que toi mais il ne l,applique pas juste sur le dossier members les page dans la racine ne sont pas accessible.

Voici se que j,ai :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 <authentication mode="Forms"> <forms loginUrl="login.aspx" timeout="20" protection="All" path="/members"> </forms> </authentication> <authorization> <deny users="*" />   </authorization>
Je ne comprend pas pourtant je veux faire exactement la même chose que toi, sauf qu'il ne me laisse pas passer au page public qui sont à la racine du site.

Je viens de faire ceci, cependant j'ai une erreur IIS.

Code:

1
2
3
4
5
6
7
8
9
10
11
 
 <location path="members" allowOverride="false">
	<system.web>
		authentication mode="Forms">
			<forms loginUrl="../Login.aspx" timeout="20" protection="All" />
		</authentication>
		<authorization>
			<deny users="?" />
		</authorization>
	</system.web>
 </location>

Voici l'erreur :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
Configuration Error 
Description: An error occurred during the processing of a configuration file required to service this request. Please review the specific error details below and modify your configuration file appropriately. 
 
Parser Error Message: It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level. This error can be caused by a virtual directory not being configured as an application in IIS.
 
Source Error: 
 
 
Line 95:  <location path="members" allowOverride="false">
Line 96: 	<system.web>
Line 97: 		<authentication mode="Forms">
Line 98: 			<forms loginUrl="Login.aspx" timeout="20" protection="All" />
Line 99: 		</authentication>
 
 
Source File: C:\Inetpub\wwwroot\infosalvage\web.config    Line: 97

Auriez-vous une idée de mon problème.

23/11/2005, 15h18
lutecefalco

C'est marqué que t'as pas créé de répertoire virtuel
23/11/2005, 15h26
Roach-

J'ai créer le répertoire avec vs et il est bien accessible sur le net. IL faut créer des virtual directory pour chaque sous dossier de mon application web??? Sa n'a as de sense.
23/11/2005, 15h45
Roach-

C bo c'était bioen du au dossier créer dans vs qui n'était pas sous forme de virtual directory.

le Location comme indiquer plus haut fonctionne parfaitement.

Merci a vous.