securité ASP: reset password, change password

Bonjour,

Dans une business application, j'utilise le login "standard" qui est basé sur des tables SQL Server.

La "loginWindow" permet de créer un nouvel utilisateur ASP.

Je voudrais savoir comment ré-initialiser le mot de passe d'un utilisateur existant.

Je voudrais également qu'un utilisateur puisse changer son propre mot de passe (après vérification qu'il connaisse bien le mot de passe actuel).

Quelqu'un a t'il déjà fait celà ?

Hello,

Le template Business Application utilise les ASP.NET Membership provider par défaut pour la gestion des utilisateurs. Il te suffit donc de chercher sur internet des exemples de code en ASP.NET faisant ce que tu cherches à faire. Ensuite, il te restera plus qu'à modifier la fenêtre de login et la partie RIA Services pour ajouter cette logique. Pour commencer, regardes du coté de Membership.EnablePasswordReset lors de la création de l'utilisateur dans UserRegistrationService.

Bye,

David Rousset
Microsoft France

Merci pour ta réponse.

Je ne suis pas un grand expert dans la sécurité ASP…

Si un utilisateur oublie son password, je ne souhaite pas qu’il puisse lui-même en régénérer un via la question secrète mais bien qu’il doive contacter l’administrateur qui lui régénérera un Password.

J'arrive bien a créer dans Public Class UserRegistrationService

Code:

---

1 2 3 4

Public Sub GenereNouveauMotDePasse(ByVal Username As String, ByVal MonNouveauPassword As String) Dim mu As MembershipUser = Membership.GetUser(username) mu.ChangePassword(mu.ResetPassword(), MonNouveauPassword ) End Sub

---

mais je ne sais pas comment y accéder à partir du client silverlight.:oops: