CreateUserWizard et MembershipProvider : suppression de la question de sécurité

Version imprimable

08/09/2008, 16h05
6su7

CreateUserWizard et MembershipProvider : suppression de la question de sécurité

Bonjour

J'aimerais utiliser le CreateUserWizard pour mon application WEB mais supprimer la question de sécurité et permettre à mes utilisateurs de recevoir leur mot de pass oublié directement en entrant leur mail.

Grasse à un topic sur le Général Dotnet et Skyounet j'ai compris qu'il fallait réécrire tous le wizard au lieu d'utiliser le simple drag and drop du control et en supprimant la partie de la question de sécurité.

D'apres Skyounet il faut maintenant modifier le MembershipProvider dans le config ...

Ca se fait comment cette modification ? j'ai vu qu'on pouvais rajouter des éléments comme sur cette page : http://weblogs.asp.net/scottgu/archi...18/427754.aspx

Mais quand ont veut en enlever on fait comment ?

Merci
09/09/2008, 18h42
UoLad

Je ne suis pas sur, mais dans le code html, dans le CreateUser il y a les champs entre des balses <TR><TD></TD></TR>.
Je présume que l'on peut les supprimer à cet endroit.
Je n'ai pas tester.
09/09/2008, 19h33
6su7

Bonjour

Pour supprimer la question de sécurité visuellement, oui

Mais apres on un une belle erreur :)

Il faut ensuite modifier le MembershipProvider
09/09/2008, 20h09
lutecefalco

Pour moi, il suffit de mettre une propriété à False dans le web.config

Pour le moment je n'ai que ca dans mon config

Je n'ai quasiment rien fais encore sur ce site, à par la page master et des CSS, ce n'est qu'un début et ma toute 1ere application ASP

www.rx7.rx7.fr durant le développement, j'enlèverais le sous domaine par la suite

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
<?xml version="1.0"?>
<!-- 
    Remarque : au lieu d'éditer manuellement ce fichier, vous pouvez utiliser
    l'outil d'administration Web pour configurer les paramètres de votre
    application. Utilisez l'option Site Web->Configuration Asp.Net de Visual Studio.
    Vous trouverez la liste complète des paramètres et commentaires dans 
    machine.config.comments, situé généralement dans 
    \Windows\Microsoft.Net\Framework\v2.x\Config 
-->
<configuration>
	<configSections>
		<sectionGroup name="system.web.extensions" type="System.Web.Configuration.SystemWebExtensionsSectionGroup, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
			<sectionGroup name="scripting" type="System.Web.Configuration.ScriptingSectionGroup, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
				<section name="scriptResourceHandler" type="System.Web.Configuration.ScriptingScriptResourceHandlerSection, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" allowDefinition="MachineToApplication"/>
				<sectionGroup name="webServices" type="System.Web.Configuration.ScriptingWebServicesSectionGroup, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
					<section name="jsonSerialization" type="System.Web.Configuration.ScriptingJsonSerializationSection, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" allowDefinition="Everywhere"/>
					<section name="profileService" type="System.Web.Configuration.ScriptingProfileServiceSection, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" allowDefinition="MachineToApplication"/>
					<section name="authenticationService" type="System.Web.Configuration.ScriptingAuthenticationServiceSection, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" allowDefinition="MachineToApplication"/>
					<section name="roleService" type="System.Web.Configuration.ScriptingRoleServiceSection, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" allowDefinition="MachineToApplication"/>
				</sectionGroup>
			</sectionGroup>
		</sectionGroup>
	</configSections>
	<appSettings/>
	<connectionStrings/>
	<system.web>
		<!-- 
            Définissez compilation debug="true" pour insérer des symboles 
            de débogage dans la page compilée. Comme ceci 
            affecte les performances, définissez cette valeur à true uniquement 
            lors du développement.
        -->
		<compilation debug="true">
			<assemblies>
				<add assembly="System.Core, Version=3.5.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
				<add assembly="System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
				<add assembly="System.Data.DataSetExtensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
				<add assembly="System.Xml.Linq, Version=3.5.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
			</assemblies>
		</compilation>
		<!--
            La section <authentication> permet la configuration 
            du mode d'authentification de sécurité utilisé par 
            ASP.NET pour identifier un utilisateur entrant. 
        -->
		<authentication mode="Windows"/>
		<!--
            La section <customErrors> permet de configurer 
            les actions à exécuter si/quand une erreur non gérée se produit 
            lors de l'exécution d'une demande. Plus précisément, 
            elle permet aux développeurs de configurer les pages d'erreur html 
            pour qu'elles s'affichent à la place d'une trace de la pile d'erreur.
 
        <customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">
            <error statusCode="403" redirect="NoAccess.htm" />
            <error statusCode="404" redirect="FileNotFound.htm" />
        </customErrors>
        -->
		<pages>
			<controls>
				<add tagPrefix="asp" namespace="System.Web.UI" assembly="System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
				<add tagPrefix="asp" namespace="System.Web.UI.WebControls" assembly="System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
			</controls>
		</pages>
		<httpHandlers>
			<remove verb="*" path="*.asmx"/>
			<add verb="*" path="*.asmx" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
			<add verb="*" path="*_AppService.axd" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
			<add verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" validate="false"/>
		</httpHandlers>
		<httpModules>
			<add name="ScriptModule" type="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
		</httpModules>
	</system.web>
	<system.codedom>
		<compilers>
			<compiler language="c#;cs;csharp" extension=".cs" warningLevel="4" type="Microsoft.CSharp.CSharpCodeProvider, System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089">
				<providerOption name="CompilerVersion" value="v3.5"/>
				<providerOption name="WarnAsError" value="false"/>
			</compiler>
			<compiler language="vb;vbs;visualbasic;vbscript" extension=".vb" warningLevel="4" type="Microsoft.VisualBasic.VBCodeProvider, System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089">
				<providerOption name="CompilerVersion" value="v3.5"/>
				<providerOption name="OptionInfer" value="true"/>
				<providerOption name="WarnAsError" value="false"/>
			</compiler>
		</compilers>
	</system.codedom>
	<!-- 
        La section system.webServer est requise pour exécuter ASP.NET AJAX sur Internet
        Information Services 7.0.  Elle n'est pas nécessaire pour les versions précédentes d'IIS.
    -->
	<system.webServer>
		<validation validateIntegratedModeConfiguration="false"/>
		<modules>
			<remove name="ScriptModule"/>
			<add name="ScriptModule" preCondition="managedHandler" type="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
		</modules>
		<handlers>
			<remove name="WebServiceHandlerFactory-Integrated"/>
			<remove name="ScriptHandlerFactory"/>
			<remove name="ScriptHandlerFactoryAppServices"/>
			<remove name="ScriptResource"/>
			<add name="ScriptHandlerFactory" verb="*" path="*.asmx" preCondition="integratedMode" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
			<add name="ScriptHandlerFactoryAppServices" verb="*" path="*_AppService.axd" preCondition="integratedMode" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
			<add name="ScriptResource" preCondition="integratedMode" verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
		</handlers>
	</system.webServer>
	<runtime>
		<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
			<dependentAssembly>
				<assemblyIdentity name="System.Web.Extensions" publicKeyToken="31bf3856ad364e35"/>
				<bindingRedirect oldVersion="1.0.0.0-1.1.0.0" newVersion="3.5.0.0"/>
			</dependentAssembly>
			<dependentAssembly>
				<assemblyIdentity name="System.Web.Extensions.Design" publicKeyToken="31bf3856ad364e35"/>
				<bindingRedirect oldVersion="1.0.0.0-1.1.0.0" newVersion="3.5.0.0"/>
			</dependentAssembly>
		</assemblyBinding>
	</runtime>
</configuration>

Merci de votre aide

10/09/2008, 09h22
lutecefalco

Y a aucune section relative au MemberShip dans ton web.config
10/09/2008, 12h04
leiwulang

Oui, je pense que tu n'as pas sélectionné de fournisseur d'appartenance (MemberShipProvider) dans la configuration de ton site.
Tu peux le faire via l'utilitaire de configuration asp.net accessible depuis l'explorateur de solution, les sections adéquates vont alors apparaitre dans ton web.config.
12/09/2008, 11h58
issou

Bonjour,

Oui effectivement , y'a déjà un souci parce que ton web.config n'a pas de povider déclaré donc je te conseillerai de l'activé dans ton contrôle "CreateUserWizard" -> Administration Tools-> et là soit tu crée un provider perso soit t'utilise le default Provider .

A +++
14/09/2008, 20h30
6su7

Bonsoir

Merci pour vos réponses

Dans Outil Administration de site Web je vais donc dans l'onglet Fournisseur, mais apres je choisi :

Sélectionnez un fournisseur unique pour toutes les données de gestion de site

ou

Sélectionnez un fournisseur différent pour chaque fonctionnalité (avancée)

En fait j'aimerais utiliser une base de donnée que j'ai déjà créé chez mon hébergeur, et j'aiumerais lié les données utilisateurs avec d'autres tables par la suite

Merci
14/09/2008, 21h35
issou

Salut,

Il faut savoir que si tu décides d'utiliser le memberShip , le framwork génèrera une db nommé AspnetDB qui se rajoutera directement dans ton Bin de l'application web . Cela sous entend que cette DB est exclusivement dédié aux memberShip .
Elle n'est pas faite pour être personnaliser . Le membership est une "classe" que nous propose Microsoft pour gèrer les utilisateurs , les profils ,les groupes et themes de l'application . Rien ne t'empeche de déployer cette mini db sur le serveur de ton hebergeur .Seulement , elle sera indépendante de ta db .

Sinon pour répondre à la question : Tu peux tout à fait crée un fournisseur personnaliser , avec les noms de groupes , de profils ou encore des utilisateurs . Tout dépend de ce que tu vas en faire ...

@++

Voilà :)
14/09/2008, 21h58
6su7

OK donc je me débrouillerais pour lier manuellement les utilisateur avec les autres donnes ( avec des get dans la classe)

Je fais comment pour dire au memberchip qu'il doit metre cette base donnée AspnetDB sur : mssql.rx7.fr ?

Si déjà j'ai un serveur, autant l'utiliser, donc je vois pas pk le metre dans le bin, ca me fait penser à un fichier access ..

Merci
15/09/2008, 09h31
issou

Si tu le met pas dans le Bin , la DB ne sera pas joignable je pense .
22/09/2008, 13h41
6su7

Citation:

Envoyé par issou

Salut,

Il faut savoir que si tu décides d'utiliser le memberShip , le framwork génèrera une db nommé AspnetDB qui se rajoutera directement dans ton Bin de l'application web . Cela sous entend que cette DB est exclusivement dédié aux memberShip .
Elle n'est pas faite pour être personnaliser . Le membership est une "classe" que nous propose Microsoft pour gèrer les utilisateurs , les profils ,les groupes et themes de l'application . Rien ne t'empeche de déployer cette mini db sur le serveur de ton hebergeur .Seulement , elle sera indépendante de ta db .

Sinon pour répondre à la question : Tu peux tout à fait crée un fournisseur personnaliser , avec les noms de groupes , de profils ou encore des utilisateurs . Tout dépend de ce que tu vas en faire ...

@++

Voilà :)

Bonjour

Aucune base ne se cré quand j'entre un utilisateur dans le wizard, ca devrait ete la cas non ?

Merci