Authentification manuelle par Login

Version imprimable

01/02/2009, 20h24
kmaniche

Authentification manuelle par Login

Bonjour

Sur un formulaire asp.net, contenant deux zone de texte, une pour le "Login" et l'autre pour le "Mot de passe", et un Bouton pour se connecter.

Sur l'evenement OnClick, je veux reproduire la connexion de l'utilisateur comme le fait le controle Login à s'avoir :
1- Vérifier si le Nom et le mot de passe existent dans la base.
2- Si oui, je charge la page d'acceuil.

Merci d'avance pour votre précieuse aide !!

Le code suivant permet d'authentifier "manuellement" un utilisateur :

Code:

1
2
3
4
5
6
7
        private void LoginUser(string username, bool isPersistent, int timeOut)
        {
            FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(username, isPersistent, timeOut);
            string encTicket = FormsAuthentication.Encrypt(ticket);
            Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket));
            Response.Redirect(FormsAuthentication.GetRedirectUrl(username, isPersistent));
        }

Pour ce qui est de la vérification du login/password, ça ne présente pas beaucoup de difficulté il me semble... il suffit de faire une requête sur la BDD

01/02/2009, 22h19
kmaniche

Pour simplifier la tache, je vais utiliser la même base de données SqlServer livrée avec le produit (base par défaut).

Maintenant, l'utilisateur saisie sont Login et Mot de passe, je dois d'abord verifier avec la base, et par la suite le faire rediriger vers la page d'acceuil.

Tout cela, après que cet utilisateur clique sur un bouton ?

Merci pour la réponse ...
01/02/2009, 22h37
tomlev

Regarde l'exemple dans la doc :
http://msdn.microsoft.com/fr-fr/libr...idateuser.aspx

Je cherche à reproduire le code qu'execute le bouton connexion du controle Login.

Est ce que c'est celui là :
Code:

1 2 3 4 5 6 7 8 public void Login_OnClick(object sender, EventArgs args) { if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text)) FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked); else Msg.Text = "Login failed. Please check your user name and password and try again."; }
Comment faire, si le login et le mot de passe sont correcte, de rediriger l'utilisateur vers la page d'acceuil sépciale pour les utilisateurs connectés (accusr.aspx)

Merci

02/02/2009, 15h52
tomlev

Code:

Response.Redirect("~/accusr.aspx")

Donc, le code executer par le bouton connexion du controle Login est bien le suivant :

Code:

1
2
3
4
5
6
7
8
public void Login_OnClick(object sender, EventArgs args)
{
   if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
      FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked);
   else
     Msg.Text = "Login failed. Please check your user name and password and try again.";
}

Est-ce que vous pouvez me le confirmer ?

Pas tout à fait
Si tu regardes la doc de la méthode RedirectFromLoginPage, tu verras qu'en fait ça renvoie sur la page indiquée par le paramètre ReturnUrl, ou l'URL par défaut si ReturnUrl n'est pas définie. Donc tu peux peut-être bidouiller en définissant ReturnUrl toi-même :
Code:

1 2 3 4 5 6 7 8 9 10 public void Login_OnClick(object sender, EventArgs args) { if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text)) { Request.QueryString["ReturnUrl"] = "accusr.aspx"; FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked); } else Msg.Text = "Login failed. Please check your user name and password and try again."; }
Mais je te promets pas que ça marche... :roll:

02/02/2009, 21h57
kmaniche
Code:

1 2 Request.QueryString["ReturnUrl"] = "accusr.aspx";
Citation:

Détails de l'exception: System.NotSupportedException: La collection est en lecture seule.

??

C'est un peu ce que je craignais... Mais bon, c'est pas vraiment étonnant qu'on puisse pas modifier les données de la requête

Bon, je sais pas exactement quelle est la bonne méthode, mais en regardant avec Reflector le code du contrôle Login, je vois ça :
Code:

1 2 3 4 5 6 7 8 9 10 ... this.OnAuthenticate(args2); if (args2.Authenticated) { FormsAuthentication.SetAuthCookie(this.UserNameInternal, this.RememberMeSet); this.OnLoggedIn(EventArgs.Empty); this.Page.Response.Redirect(this.GetRedirectUrl(), false); } ...
Donc en gros, il faut appeler SetAuthCookie pour donner à l'utilisateur le cookie d'authentification, et le rediriger vers la page que tu veux avec Response.Redirect

Au final, Mon bouton de connexion execute le code suivant :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
    protected void btnAction_Click(object sender, EventArgs e)
    {
        String usrName = txtUsr.Text,
               usrPass = txtPswrd.Text;
 
        // Effacement du Logni et le mot de passe du composant
           txtUsr.Text   = "";
           txtPswrd.Text = ""; 
        // Vérification du Login et le mot de passe
           Msg.Text    = "";   
           Msg.Visible = false ;
 
           if (Membership.ValidateUser(usrName, usrPass))
               FormsAuthentication.RedirectFromLoginPage(txtUsr.Text, false);
           else
           {
               Msg.Visible = true;
               Msg.Text = "Votre authentification a échouée. Veuillez saisir un 'login' et un 'mot de passe' valide.";
           }
    }

Maintenant sur une autre page, je cherche à récupérer le nom de l'utilisateur en cours, j'ai fait :

Code:

1
2
 
        Label1.Text = User.Identity.Name.ToString();

Mais ça ne marche pas !! Le label est toujours vide ?

04/02/2009, 20h47
kmaniche
Quand j'utilise un controle LOGIN l'instruction suivant marche sans problème, je récuperts bien le nom de l'utilisateur :
Code:

1 2 Label1.Text = User.Identity.Name.ToString();
Mais sans le controle LOGIN, le label n'affiche rien,

Est ce que le controle login utilise une variable de session ?
05/02/2009, 11h31
kmaniche

C bon ça marche :yaisse2: