probleme de securisation de mon application web

Version imprimable

16/05/2009, 21h23
lady_alg

probleme de securisation de mon application web

Bsr ;

j'ai un sacré problème dans la sécurisation de mon application web car quand je déconnecte et je ferme ma session le navigateur dirige vers la page login.aspx et jusqu'aux là ça marche bien mais le problème réside si on fait précédent dans le navigateur ou bien on parcoure l'historique de navigation on peut visualiser le contenu de la session fermée comme si elle ouverte.
S'il y a un truc pour éviter ce problème n'hésiter pas a me le proposer parce que je suis débutante en ce domaine là.

Je vous remercie d'avance de votre attention.
16/05/2009, 22h47
wakan

Bonjour,
As tu pensé à la gestion des postbacks dans ton site web.
A bientot.
16/05/2009, 23h17
lady_alg

Citation:

Envoyé par wakan

Bonjour,
As tu pensé à la gestion des postbacks dans ton site web.
A bientot.

merci de ta reponse mais j'ai pas compris que ce que tu veux dire par la gestion de postback:roll:
18/05/2009, 20h01
bobby51
c'est que ton navigateur a gardé ta page sécurisé en cache. Tant que le cache n'est pas vidé tu peut accéder a ta page sans t'authentifier. Pour désactiver le cache il suffit de 3 balise a mettre au début de code html
Code:

1 2 3 4 5 <HEAD> <META http-equiv="Cache-Control" content="no-cache"> <META http-equiv="Pragma" content="no-cache"> <META http-equiv="Expires" content="0"> </HEAD>
24/05/2009, 12h17
michaelyere

Bonjour,

au début de la méthode Page_Load() de chaque page de ton site, ajoute :

Code:

if (Session["identifiant"] == null) Response.Redirect("session terminee.aspx");

où "identifiant" est une variable de session contenant (ici) l'identifiant de l'utilisateur, et "session terminée.aspx" est une page où il est simplement écrit " La session a expiré".

"session terminée.aspx" peut bien entendu être remplacée par la page de ton choix.

essaye ça doit marché

Code:

1
2
3
Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1));
Response.Cache.SetCacheability( System.Web.HttpCacheability.NoCache);
Response.Cache.SetNoStore();

à mettre dans la section page_load()

Fuseau horaire GMT +2. Il est actuellement 10h53.