Discussion :

[CaptainChoc]

Bonjour,

J'ai une application composite via MEF... maintenant j'aimerai ajouter un écran de login...

Ma première idée sera un module "Login" qui serai démarré au lancement de l'appli...
Est ce une bonne idée ? en sachant que le chargement de ce module serait écrit "en dur" au démarrage de l'appli (et pas récupéré dynamiquement comme les autres modules)

Pensez vous que ce soit la solution ? faut il faire autrement ?

Merci

[zeavan]

qui dit login dit application securise, dit donc authentification.
l'ecran login mais tu dois voir aussi comment tu comptes gerer les authorisation d'accees d'edit tout au lond de ton application.

donc oui ton ecran login peut etre sous MEF mais je dirai plutot que ton module d'authentication peut etre sous MEF.

[CaptainChoc]

Oui quand je parle d'écran Login, je parle de module d'authentification... maintenant que doit il se passer si j'enleve ce module (supression de la DLL) et qu'elle est remplacé par une DLL de même nom mais qui ne fait rien... n'est ce pas un probleme de sécurité ?

[Thomas Lebrun]

Oui quand je parle d'écran Login, je parle de module d'authentification... maintenant que doit il se passer si j'enleve ce module (supression de la DLL) et qu'elle est remplacé par une DLL de même nom mais qui ne fait rien... n'est ce pas un probleme de sécurité ?

Non car il n'y aura pas de part exportées dans la DLL qui ne fait rien donc, dans le pire des cas, le module Login ne se chargera pas et l'utilisateur ne pourra rien faire

[CaptainChoc]

et via un outil du style Refactor ou équivalent, il n'est pas possible de retrouver cet "export" et donc de créer une DLL équivalente ?

Donc ma question est un peu plus large finalement, comment "protéger" une application modulaire.. ?

[zeavan]

Rien ne differe la securite d'un application modulaire d'un autre.
Si tu veux proteger efficacement une application et avec ce qui se fait au niveau d'enterprise applications voit du cote de WIF (windows identification fundation).
De plus l'architecture de ton application a un grand role pour pas dire majeur dans la securite de ton application.

[The_badger_man]

et via un outil du style Refactor ou équivalent, il n'est pas possible de retrouver cet "export" et donc de créer une DLL équivalente ?

Donc ma question est un peu plus large finalement, comment "protéger" une application modulaire.. ?

Signe les assemblies avec un certificat.
http://msdn.microsoft.com/fr-fr/libr...v=vs.100).aspx

[CaptainChoc]

MErci pour ces infos, je vais regarder tout ça...