Authentification composant login

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Authentification composant login

the big ben

Bonjour,

J'essaie actuellement d'implémenter une sécurité pour un site web et donc je voudrait utiliser les les compsant Login et autres existant déja dans ASP mais sans utiliser de DB et donc tout dans le web.config.

Mon but est est de laisser une partie libre et d'avoir un dossier Admin sécurisé.

Pour ce j'ai donc un web.Config dans mon repertoire de base contenant:

Code :

<authentication mode="Forms">
<forms loginUrl="~/Admin/Login.aspx" protection="Encryption" timeout="20">
<credentials passwordFormat="MD5">
<user name="ben" password="6875991F9B848D94C8B6DB253849CDDE"/>
</credentials>
</forms>
</authentication>
<authorization>
<allow users="*" />
</authorization>

Et un autre Web.Config dans mon répertoire Admin.

Code :

<authorization>
<allow users="ben"/>
<deny users="*" />
</authorization>

Mon formulaire Admin/Login.aspx contient bien sur mon composant Login.

Pour la racine tout est ok j accède à ce que je veut et si j essai d'accéder au repertoire admin je tombe effectivement sur la page de login. Mais par contre quand j'essai de me logger il me dit toujours que le login est impossible!

Pourtant mon mot de passe est correctement encore en MD5 j ai fait via un site web et via la proc FormsAuthentication.HashPasswordForStringInConfigFile("benji", "MD5" ); ca me donne la meme chose!

Question subsidiare: comment faire pour utiliser les roles dans le Web.Config??

D'avance merci

Ben

Publicité

the big ben

Personne???

J'ai également essayer sans encryption:

Code :

<authentication mode="Forms">
<forms loginUrl="~/Admin/Login.aspx" protection="None" timeout="20">
<credentials passwordFormat="Clear">
<user name="ben" password="benji"/>
</credentials>
</forms>
</authentication>

Mais sans plus de succès

arnaudm57

Perso j'utilise cela dans le fichier web.config :

Code :

<roleManager enabled="true" defaultProvider="CustomizedRoleProvider" cacheRolesInCookie="true">
<providers>
<add name="CustomizedRoleProvider" type="classe_RoleProvider"/>
</providers>
</roleManager>
<membership defaultProvider="CustomizedMembershipProvider">
<providers>
<add name="CustomizedMembershipProvider" type="classe_MembershipProvider"/>
</providers>
</membership>

J'ai également défini dans mon dossier App_Code, les classes "classe_MembershipProvider" et "classe_RoleProvider"qui héritent respectivement de MembershipProvider et RoleProvider afin de personnaliser totalement mon controle Login.
J'essayerai de t'en dire + ce soir !

the big ben

Mon but serait d'éviter d'utiliser la db et d avoir tout dans le Web.Config

arnaudm57

Par défaut, si tu ne spécifies rien dans le fichier Web.config, ASP.NET (et plus particulièrement ton contrôle de Login) considère que tu utilises SQL Server et son schéma spécifique pour te connecter. D'après les exemples que j'ai pu voir en faisant une recherche sous Google, beaucoup réimplémente un controle Login a leur manière sans passer par le contrôle ASP.NET déjà dispo.

Par ailleurs, tu n'es pas obligé d'utiliser la DB si tu implémentes ton propre Membership.

Voir ici, il utilise un fichier texte :

http://ditch.developpez.com/aspnet [...] pprovider/

Message édité par arnaudm57 le 19-10-2007 à 18:02:46

moi23372

personnellement, réimplémenter son membership est la meilleure solution car tout le mécanisme existe déjà. Pas besoin de faire soit même des vérifications dans tous les sens. .NET le fait pour nous. Alors franchement, oui il faut utiliser les membership pour la sécurité en .NET. Les pages seront ainsi bcp plus sécurisée à tout point de vue.

TranceVibes

Moi j'ai réussi en faisant comme ça. Alors tout d'abord le coté asp:

Code :

<asp:Login ID="Login1" runat="server" OnAuthenticate="Login1_Authenticate" DestinationPageUrl="AspLogged.aspx">
<TitleTextStyle BackColor="#5D7B9D" Font-Bold="True" Font-Size="0.9em" ForeColor="White" />
<InstructionTextStyle Font-Italic="True" ForeColor="Black" />
<TextBoxStyle Font-Size="0.8em" />
<LoginButtonStyle BackColor="#FFFBFF" BorderColor="#CCCCCC" BorderStyle="Solid" BorderWidth="1px"
Font-Names="Verdana" Font-Size="0.8em" ForeColor="#284775" />
</asp:Login>

Ensuite dans la partie C# de mon code, j'ai dû faire ceci:

Code :

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e){
if (FormsAuthentication.Authenticate(Login1.UserName, Login1.Password))
{
FormsAuthentication.RedirectFromLoginPage(Login1.UserNameLabelText, true);
//Response.Redirect("AspLogged.aspx" );
}
}

Redis-moi si jamais t'as tj des pb, j'pourrai t'envoyer la totalité de mon code.
Bonne chance! :hello:

Message édité par TranceVibes le 01-12-2007 à 19:38:26

moi23372

mauvaise solution désolé.
La bonne solution dans son cas c'est d'implémenté sur membership soit même. ça t'assure une réelle sécurité pour utiliser tous ce qui existe. Car la, ça ne te sert à rien du tout pour gérer la sécurité. A moins de faire du marteau burin dans toutes tes pages.

FORUM HardWare.fr

Programmation

C#/.NET managed

Authentification composant login

Sujets relatifs
Tabsheet et composant inclu	Status d'un ou plusieurs composant COM+
Recherche de composant HTML WYSIWYG + Image manager	VB pb de composant active X
[Résolu] Automatiser le PHP_AUTH_USER pour authentification htaccess	Recup donnée apres authentification
[Asp] Login / Mot de passe	IRC : authentification par /msg server AUTH userid password
[SQL Server] Retrouver le login / mot de passe du serveur	Doc mysql authentification pour apache2
Plus de sujets relatifs à : Authentification composant login

Page générée en 0.071 secondes