Logger un utilisateur de force

ET ça sera bien fait pour lui.

Bon, je sèche sur un truc, mais j'en arrive à me demander si c'est vraiment possible.

Je voudrais logger un utilisateur dans mon site. Lors de son inscription (avec MemberShip) je lui envoie un mail avec un lien. Ce lien me sert à faire une opération dans la base de donéne pour valider son adresse mail.
ensuite je le renvoi vers une page précise et je voudrais qu'il soit logger, puisque j'ai vérouiller la page seulement à ceux qui sont logger.

Donc je cherche la méthode à employer pour simuler le comportment d'un controle Login.

J'a regarder ce qu'il y avait avec MemberShip, Profile et j'ai rien trouvé.
Ensuite je me suis tourner vers le contrôle Login mais je trouve pas les méthodes qu'il faut pour déclencher les évènements du contrôle.

Merci pour votre aide.

Quel MembershipProvider utilises-tu ?

Si c'est un provider custom, le plus simple est sans doute de créer une méthode similaire à ValidateUser qui prendrait en paramètre la clé présente dans le lien.

Autre solution: overrider la méthode DecryptPassword du MembershipProvider pour décoder le password stocké en base, et l'utiliser pour appeler ValidateUser.

Merci pour ton aide.

J'utilise un Provider qui est défini dans le Web.Config, je crois bien que c'est un provider Custom, puisque c'est moi qui lui ai donné son nom et ses paramètres.

Par contre je ne comprends pas bien ce que tu m'explique avec le principe de OverRider une méthode. J'ai jamais fait.

Mais surtout, ce que je ne comprends pas c'est où je peux trouver la méthode DecryptPassword et à quoi elle peut servir, partant du principe que j'ai désactivé l'utilisation du MD5.

En fait, le truc, c'est que avec la méthode ValidateUser (qui à l'air de faire ce qu'il me faudrait) il faut lui envoyer en parametre le Password que je n'arrive pas à récupérer.

Merci pour ton aide

Citation:

---

J'utilise un Provider qui est défini dans le Web.Config, je crois bien que c'est un provider Custom, puisque c'est moi qui lui ai donné son nom et ses paramètres.

---

C'est un provider "Custom" si tu as codé ta propre implémentation de MembershipProvider (en créant une classe héritée de MembershipProvider).
Il en existe 2 prédéfinis dans le Framework:
System.Web.Security.ActiveDirectoryMembershipProvider
System.Web.Security.SqlMembershipProvider
Tu utilises probablement un de ces 2 là...

Citation:

---

Par contre je ne comprends pas bien ce que tu m'explique avec le principe de OverRider une méthode. J'ai jamais fait.

---

Euh... tu sais quand même que VB.NET est un langage orienté objet ? Je te suggère de revoir les notions de base de la POO ;). Ca veut dire "redéfinir dans une classe dérivée une méthode de la classe de base", pour changer son comportement.

Citation:

---

Mais surtout, ce que je ne comprends pas c'est où je peux trouver la méthode DecryptPassword et à quoi elle peut servir, partant du principe que j'ai désactivé l'utilisation du MD5.

---

Ben si le password n'est pas crypté, tu dois pouvoir le récupérer directement dans la base pour l'utiliser avec ValidateUser. Par contre je ne connais pas le modèle de données exact, il faut que tu regardes dans la base.

Merci pour ton aide.

Oui, je sais, il faut que je reprenne les fondamentaux de la POO, je croyais avoir compris les truc, mais le OverRide m'échappe pas mal.

Sinon, pour le provider, non je n'ai pas codé l'implémentation, j'ai mis ça dans mon web.config :

Code:

---

1 2 3 4 5 6

<membership defaultProvider="MonMembership"> <providers> <add connectionStringName="CS" minRequiredPasswordLength="4" minRequiredNonalphanumericCharacters="0" enablePasswordRetrieval="true" enablePasswordReset="false" requiresQuestionAndAnswer="true" passwordFormat="Clear" requiresUniqueEmail="false" name="MonMembership" type="System.Web.Security.SqlMembershipProvider"/> </providers> </membership>

---

Donc je sais pas trop si bien un custom ou pas. Je sais juste que dans l'interface de gestion du MemberShip il me le mets comme "personalisé".

Mais un autre point me vient à l'esprit : tu dis ne pas connaitre le modèle de donnée exact, cela veut dire que tu n'a pas beaucoup travailler avec le MemberShip. Parce que ce que je voulais éviter c'est jsutement de faire une requête SQL pour taper dans la BDD. J'aurais voulu avoir une méthode directement faite par le FrameWork.
D'abords pour des raisons de sécurité, ensuite aprce qu'un requête comme ça se fait avec une jointure deux ou trois table, selon les cas en prenant des UniqueIdentifier comme base de clause Where.

Maintenant, si c'est pas possible, ben tant pis, je ferais la requête, mais je trouve que c'est pas trés propre.

en tout cas, merci pour ton aide.

Sinon, il y a une méthode alternative, mais ça relève un peu de la bidouille:
Quand tu envoies le mail de confirmation d'inscription d'inscription, je suppose que tu génères une clé unique qui est passée dans l'URL.
Cette clé est probablement stockée dans la base de données.
Il suffit donc de stocker le mot de passe (temporairement) dans la base en l'associant avec cette clé, de cette façon tu récupères le mot de passe en fonction de la clé de confirmation, et tu n'as plus qu'à l'utiliser pour l'appel à ValidateUser.

Bon, j'ai fait un truc dans le genre, avec une Proc Stock, histoire d'être un poil protégé.

L'ennui c'est que ValidateUser, ça fait pas ça. Ca valide l'utilisateur, masi ça le connecte pas.

Une autre idée peut être ?

Citation:

---

L'ennui c'est que ValidateUser, ça fait pas ça. Ca valide l'utilisateur, masi ça le connecte pas.

---

Ah bon ??? Ben il fait quoi le contrôle Login alors ? Il doit bien y avoir moyen de connecter l'utilisateur "manuellement"...

Oui, c'est justement ça que je cherche, mais en regardant la MSDN le contrôle Login n'a pas de méthode ValidateUser, c'est le CretaUserWizard qui en a une.

Je n'ai pas trouvé de méthode dans le Controle login, juste un évènement que je ne sais pas déclencher.

En plus je suis sûr qu'il y a des gens qui savent ça sur le forum... tu devrais peut-être changer le titre du thread pour le rendre plus attractif, un truc comme "photos laure manaudou nue", je suis sûr qu'il y aura plein de visites :mouarf:
Bon, désolé, c'est pas très constructif... mais là je sèche !

Bon j'essaie de changer le titre, on verra bien

Ben ça marche pas le changement de titre.

je viens de penser à un truc... ce serait pas possible en faisant un truc comme ça ?

Code:

---

1 2	Context.User = New UserPrincipal(...)

---

Par contre je vois pas exactement ce qu'il faudrait mettre à la place de "..."

Bon, j'ai creusé un peu par là, mais sans résultat.

C'est tout de même bizarre de ne pas pouvoir reproduire le principe du "souvenez vous de moi".
Si je fais le contrôe Login avec cette case il va bien y arriver. Alors pourquoi j'arrive pas à avoir accès aux méthodes qui vont dérrière ?

J'ai encore creusé et je le suis rapellé que mon mafyoso avait eu une bonne idée pour deloguer un utilisateur : FormsAuthentication.SignOut()

Et ben pas de bol un SignIn() n'existe pas.

C'est quand même bizarre de pas trouver une truc qui va bien.

Bon, alors personne n'a d'idée ?

Lu sur la page "Introduction to Membership" de la doc du framework :

Citation:

---

If you use login controls, they will automatically use the membership system to validate a user. If you have created a login form by hand, you can prompt the user for a user name and password and then call the ValidateUser method to perform the validation. After the user is validated, information about the user can be persisted (for example, with an encrypted cookie if the user's browser accepts cookies) using Forms Authentication. The login controls perform this task automatically. If you have created a login form by hand, you can call methods of the FormsAuthentication class to create the cookie and write it to the user's computer. If a user has forgotten his or her password, the login page can call membership functions that help the user remember the password or create a new one.

---

Apparemment c'est la classe FormsAuthentication qui faut utiliser, en particulier la méthode RedirectFromLoginPage dans ton cas.

Ok, merci. Je vais suivre cette voie, mais j'avais plus ou moins essayer et la validation était bonne, mais pas le "connexion" de l'utilisateur.