Question sur authentification sur nouvelle page

Bonjour,

Lorsqu'on lance mon application j'ouvre une sorte de page d'accueil, dans laquelle il y a un menu administration qui ouvre une page avec une authentification . Si on se connecte au accède à une page réservé à l'administrateur.
Si je tape l'url directement de la page réservé à l'administrateur celle ci s'ouvre et ne me demande pas d'authentification. Pourquoi ?

Voici mon fichier web.config :

Code:

---

1 2 3 4 5 6 7

<authentication mode="Forms"> <forms loginUrl="Administration/admin.aspx" timeout="20"> </forms> </authentication> <authorization> <deny users="?" /> </authorization>

---

Merci

Ce que tu dis, c'est que les utilisateurs non authentifies doivent etre rediriges sur la page admin.aspx...

Donc, forcément, tu n'as aucune protection...

Tu veux peut-etre plus faire qq chose comme :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

<authentication mode="Forms"> <forms loginUrl="login.aspx" timeout="20"> </forms> </authentication> <authorization> <deny users="?" /> </authorization> <location path="Administration/admin.aspx"> <system.web> <authorization> <allow roles="Admin"/> <deny users="*"/> </authorization> </system.web> </location>

---

Je vais essayer.

Juste une question pour la "allow roles", afin de récupérer la valeur dans le fichier web.config, il faut que je le lise c'est ça ?
Donc cela veut dire aussi qu'il faut que dans ma base sql je définisse un type pour les utilisateurs exemple : admin, client, etc... et que je fasse une comparaison pour savoir si ils ont accès a la page ?

Et le fait de taper directement l'adresse de la page qui est réservé a l'administrateur redirigera l'utilisateur automatiquement sur la page de connexion ?

Merci de vos réponses