Session ASP.NET tiré d'une table

Version imprimable

27/05/2008, 16h28
Tidus159

Session ASP.NET tiré d'une table

Bonjour,
je cherche à mettre en place un système de session. Les mots de passe et les noms d'utilisateurs sont tirés d'une table dans ma base de donnée.

J'aimerais un système de session classque mais aussi compliqué que dans les bouquins mais je n'ai pas d'idée pour bloquer l'accès aux pages webs...
En php c'est tellement facile :
1ere ligne : si session ok alors on affiche sinon on redirige... mais en .det je ne vois pas...

Merci par avance pour vos réponses.
Cordialement,
Tid.
27/05/2008, 16h30
lutecefalco

Si tu veux faire ça proprement, regardes du côté du MemberShipProvider
28/05/2008, 10h18
zooffy

La comparaison avec un langage aussi amateur que le PHP me fait mal aux yeux, rhamlala, c'est vrai que tout est si simple en PHP, mais pourquoi on se fait chier à faire du .NET ou du J2EE

Alors peut être parce que en .NET on a le MemberShip qui le système ultime de gestion de la sécurité des utilisateurs que l'on ne peut pas cracker (enfin personne n'a réussi pour l'instant)

Donc, pour étendre un peu plus ce que LutceFalco, et parce que je suis un peu à fond dedans.
Le MemberShip se met en place avec un utilitaire et nécessite un base SQL Server (enfin, c'est mieu)
Ensuite cela te permet d'accéder à des contrôles tout fait pour gérer l'inscription, la connexion et l'état de la session de l'utilisateur

Chaque contrôle est personalisable à mort.

Enfin, le cryptage MD5 est inclu et optionnel.
Dernier détail : regarde MemberShip et pas MemberShipProvider car ceci est le Provider à déclarer dans le Web.Config

Et dans la FAQ il y a le départ de la bestiole.

Voilà, tu fais tout ça en une seule ligne ne PHP ?
28/05/2008, 11h04
lutecefalco

Le MemberShip se base par défaut sur SQL Server, mais tu peux tout à fait changer ça (Access, XML, WebService...)

Salut,
tout d'abord merci pour vos réponses.
Après avoir trouvé de la doc sur la question et avoir constaté que membership semblait hardcore à utiliser... j'ai tenté ça :
- utilisation de webconfig pour autorisation et deny user = '?'...
- dans la page connexion.aspx :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
    Protected Sub Button1_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles Button1.Click
        Dim t As New Hashtable
 
        Dim cn As SqlConnection
        Dim cmd As New SqlCommand
 
        cn = New SqlConnection(System.Configuration.ConfigurationManager.AppSettings("cn"))
        'ouverture du connecteur
        cn.Open()
        cmd.Connection = cn
 
        cmd = New SqlCommand("utilisateurVerif", cn)
        cmd.CommandType = CommandType.StoredProcedure
        Dim dr As SqlDataReader = cmd.ExecuteReader
        While dr.Read    'pour chaque utilisateur trouvé dans la base,
 
            t(dr(0)) = dr(1)
 
        End While
        dr.Close()
        cn.Close()
        'fermeture du connecteur
        Dim utilisateur As New UTILISATEUR
        If t(txtUtilisateur.Text) IsNot Nothing AndAlso t(txtUtilisateur.Text).ToString() = txtMotDepasse.Text Then
            'on  met les variables de session qui nous intéressent
            Session("login") = txtUtilisateur.Text
            Session("nomPersonne") = utilisateur.nomPersonne(txtUtilisateur.Text)
            Session("prenomPersonne") = utilisateur.prenomPersonne(txtUtilisateur.Text)
            Session("idPersonne") = utilisateur.idPersonne(txtUtilisateur.Text)
            Session("idUtilisateur") = utilisateur.idUtilisateur(txtUtilisateur.Text)
            FormsAuthentication.RedirectFromLoginPage(txtUtilisateur.Text, False)
        Else : lblErreur.Text = "Erreur de connexion. Veuillez recommencer"
        End If
    End Sub

ça semble marcher, c'est même assez casse pied pour tester le site tant qu'il n'est pas achevé :)
Mais est ce vraiment 'safe'...?

@+,
Tid.

02/06/2008, 15h30
nah666

Oui c'est safe, pour peu que tu comprenne ce que tu fais et comment ca marche.

C'est souvent le souci pour les histoires de membership, c'est une super machine de guerre alors on l'utilise mais on pige rien, alors ca marche pas et ca sert a rien.
02/06/2008, 15h55
Tidus159

c'est ça du membership O.o?!
Bref si tu me dis que c'est safe c'est cool.

Merci.
@+,
Tid.
[résolu]
02/06/2008, 16h42
zooffy

Donc, quand je t'explique pour et comment c'est safe, t'y crois pas, mais si un autre gars pas par là et dis "c'est safe" là t'y crois.

Tssss, ces p'tits qui veinnet du PHP.......

Sinon Nah666, c'est pas si balaise que ça à utiliser, au contraire je trouve que c'est même bien branlé pour une machine aussi puissante.
Autant je rame sur les GridView ou la varaible blogales, autant le MemberShip, sans problème. Je me suis gaulé sur la reprogramamtion complete du Wizard, mais en dehors de ce genre d'opération un peu Extrême, voir Doomesque, ben aucun souci et j'ai un de mes potes linuxiens (et oui, je l'ai aps encore tué ou converti...) qui a essayé de péter un de mes sites et......
peau de balle, il est resté à l'entrée.
02/06/2008, 16h59
Tidus159

haha zooffy, en fait je n'avais pas pigé que ce que j'avais fait c'était du membership provider..'
Bref merci à Vous ;)
@+
ps : j'ai bien aimé l'anecdote sur le linuxien qui s'est cassé les dents:aie: