aspx. protection de page

Bonjour,

Je voudrais proteger mon site web.

Je voudrais que lorsque le cookie de session de connection est vide ou null alors que l'utilisateur soit redirigé vers une page standard par exemple.

La procedure que j'ai faite necessite qu'elle soit inserer dans toutes les pages du site donc assez laborieux à faire et à mettre en place sans parler de la maintenance.

Y aurait il une autre methode propre a .Net ?

Oui, c'est a configurer dans le Web.config.

Pour plus d'explications, ca se passe ici.
[ Lien ]

mais les utilisateurs authorisé viennent d'une BDD pas dans le fichier Web.config avec les "user name".

Ce n'est pas important ça.

inspire toi du code source, mais a la place du

if ((UserEmail.Value == "someone@www.contoso.com") && (UserPass.Value == "password")) {

dans le fichier login.aspx, tu mets ta procédure d'authentification a toi (via ta BDD).

Grace a la propriété <deny users="?" /> dans le web.config, tous les utilisateurs que tu n'auras pas authentifié seront amené sur la page que tu auras défini comme page d'authentification (loginUrl).

Dans mon web.config je mets :

<authentication mode="Forms">
<forms name=".userKnown" loginUrl="index.aspx" protection="All" timeout="30" path="/">
<!-- protection="[All|None|Encryption|Validation]" -->
</forms>
</authentication>

OU

<configuration>
<system.web>
<authentication mode="Forms"/>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</configuration>


Dans ma page de login je mets quoi ? pour appeler l'authentification du web.config.

si je reprends :
if ((UserEmail.Value == "someone@www.contoso.com") && (UserPass.Value == "password")) {OK}else{PAS OK}

merci je nage vraiment la

Dans le web.config, tu peux mettre

<configuration> <system.web> <authentication mode="Forms"> <forms name=".userKnown" loginUrl="index.aspx" protection="All" timeout="30" /> </authentication> <authorization> <deny users="?" /> </authorization> <globalization requestEncoding="UTF-8" responseEncoding="UTF-8" /> </system.web> </configuration>

Dans ta page index.aspx tu authentifies comme tu l'aurais fait précédemment (en testant les userid et password dans ta base de données, etc) et si l'authentification est bonne, tu utilises

FormsAuthentication.RedirectFromLoginPage(id, true)

qui renvoit l'utilisateur authentifié vers la page sur laquelle il voulait aller à la base.

J'espere que c'est plus clair.
Bon courage

juste une chose,
"FormsAuthentication.RedirectFromLoginPage(id, true)" c'est une class et methode.net ? si oui quel reference faut il que j'ajoute ?


merci a toi encore

Oui oui, c'est bien du .net.
Je crois, pour les references, que c'est System.Web.Security

Me revoila,

cela marche pour certaines pages mais pas pour d'autres.

C'est a dire que si je releve l'url d'une page du site et que je l'inscrit directement dans le navigateur sans passer par la page de logue et bien il me donne qd meme la page sans que je soit loguer. ?!?

C'est vrai que ca c'est bizarre.
Du a bien mis le deny="?" pour que ca redirige tous les utilisateurs anonymes ?

Autrement, c'est peut-etre parce que tu t'etais deja logué avant, et que tu n'as pas fermé le navigateur, donc il garde la session précédente ?
Il faut que tu vois apres, avec les cookies, etc. Peut-etre qu'il garde la session, mais qu'il te met quand meme comme non loggé parce qu'il ne te reconnait parce que tes cookies ne contiennent pas les elements qu'il te faut pour pouvoir t'identifier.