Limiter le nombre de tentatives de connexion à 3

Version imprimable

Bonjour,
je suis débutant sur la programmation ASP.net et suis autodidacte.
J'ai développé un extranet couplé avec une base SQL Server et j'utilise le mode Formulaire pour l'authentification.

je voudrais limiter le nombre de tentatives de connexion à 3.

l'utilisateur tape son login + mdp et si c'est érroné après 3 tentatives je le redirige vers une page de demande de login + mdp.

voici le code utilisé jusqu'à maintenant :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
    Private Sub Btn_Connect_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Btn_Connect.Click
        Dim myConnString As String = System.Configuration.ConfigurationSettings.AppSettings("Connectionstring2")
        Dim myConnection As New SqlConnection(myConnString)
        Dim Profil As String
        Dim i As Integer
        Dim mySelectQuery As String
        mySelectQuery = "SELECT dbo.UTILISATEURS.* "
        mySelectQuery = mySelectQuery + " FROM  dbo.UTILISATEURS "
        mySelectQuery = mySelectQuery + " WHERE dbo.UTILISATEURS.NOM='"
        mySelectQuery = mySelectQuery + Trim(T_USER.Text) + "' AND dbo.UTILISATEURS.MDP='" + T_Password.Text + "'"
        mySelectQuery = mySelectQuery + " ORDER BY ID "
        myConnection.Open()
        Dim myCommand As New SqlCommand(mySelectQuery, myConnection)
        Dim myReader As SqlDataReader = myCommand.ExecuteReader()
        Dim x As Integer
        If myReader.Read = False Then
            L_Error.Visible = True
            L_Error.Text = "Erreur de saisie, Il vous reste " & x - 1 & " tentatives"
        Else
            FormsAuthentication.RedirectFromLoginPage(T_USER.Text, False)
            Profil = myReader.GetString(3)
            Session("NOMPER") = myReader.GetString(1)
            Session("PREPER") = myReader.GetString(2)
            Session("UTIL") = myReader.GetString(3) ' variable Profil (PROFIL dans Table UTILISATEURS)
            Session("CLT") = myReader.GetString(4)  ' variable client (NOM_CLT dans Table UTILISATUERS) 
            Session("MDP") = myReader.GetString(5)
            Session("LOGIN") = Me.T_USER.Text
            Select Case Profil
                Case "Nazca" : Response.Redirect("L_GLOBAUX.aspx") 'Session amdinistrateur
                Case "MultipleF" : Response.Redirect("L_TL_NAZCA.aspx") 'Session TL Fabrice
                Case "MultipleG" : Response.Redirect("L_TL_NAZCA.aspx") 'Session TL GAMAL
                    'Case "Client" : Response.Redirect("L_CLIENT.aspx") ' Session Client
                Case "Client" : Response.Redirect("L_INTER.aspx")
                Case Else : Response.Write("Aucun profil détécté, veuillez contacter le support technique")
            End Select
        End If
    End Sub
End Class

Merci de votre aide

25/03/2008, 14h18
zooffy

Salut

D'abords tu t'enquiquine la vie pour pas grand chose, le MemberShip solutionne la plupart de tes soucis de gestion de connexion et d'authentification. Mais bon, ensuite on peut vouloir une solutin purement maison.

Alors le principe de ce que tu veux faire passe apr une variable de session que tu enrichi à chaque passage dans la boucle de test.
Si elle dépasse un certain nombre, genre 3 dans ton cas, tu redirige vers une page et éventuellement, tu flag un truc dans la base qui vérouille le compte.

Voilà la théorie du problème.
Est ce que cela répond à ta question ?

Bonjour,

d'abord, merci pour cette réponse.
sinon, je connais le principe mais mon souci c'est que j'ai du mal avec la boucle For.
en fait, j'avais utilisé ce code :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 Dim x As Integer for i =1 to 3 for x = 3 to 1 step -1 If myReader.Read = False Then L_Error.Visible = True L_Error.Text = "Erreur de saisie, Il vous reste " & x - 1 & " tentatives" end if if i =3 then response.redirect("page.aspx") end if next x next i
mais j'ai du louper un truc par ce que celà ne marche pas.

Merci

25/03/2008, 15h03
zooffy
Le truc que t'as loupé, c'est qu'il faut pas faire de boucle, faut juste tester ta variable avant ou aprés (selon l'effet désiré) de faire le test de login et mot de passe.

Par rapport à ton premier bout de code, dans le Case Lese, tu charges ta variable de session genre :
Code:

1 2 Session("blocage") += 1
Ensuite avant ou aprés ton test, tu fais le test de la variable
Code:

1 2 3 4 If Session("blocage") > 3 then Redirect ("page de blocage") End if
Et enfin, sur ta page de blocage tu n'oublie pas de vider ta variable de session.
Moi, en plus, je flague un truc dans la BDD, gene un champ booléen qui dit si le compte a subi plus de trois tentatives, il ne peut plus se reconnecter, même avec le bon mot de passe.
ça c'est pour luter contre les logiciels, genre BrutalForce

Voilà, est ce que c'est plus clair ?
25/03/2008, 15h36
Hamdi

je teste et je te tiens au courant.

Merci bcp
25/03/2008, 16h08
Hamdi

c'est bon, ça fonctionne, il ne me reste plus qu'a bine organiser out ça.

Merci beaucoup