Discussion :

[stephane.net]

Bonjour,

dans mes pages aspx je récupère une source de donnée de la session si elle existe plus l'affiche dans des contrôles.
le pblm est que si en gardant IE ouvert je change d'utilisateur, celui-ci va utiliser la même source de données que l'utilisateur précédant....


Comment faire ?


Merci d'avance

[stephane.net]

une première option : à l'évênement déconnecté j'ajoute un Session.Clear();

mais que faire lorque la déconnexion fait suite à un timeout ?

[fix105]

? ? La Session n'est pas justement propre à chaque utilisateurs ???

[Jérôme Lambert]

? ? La Session n'est pas justement propre à chaque utilisateurs ???

C'est comme si il avait ouvert 2 fois ie.
Normalement, la session est basée sur une série d'informations du navigateur, l'ip du client... Et apparement le nom d'utilisateur n'est pas pris en compte.

Est-ce que le nom d'utilisateur dans l'objet Request reste inchangé ?

[stephane.net]

j'utilise une authentification Forms avec l'api Membership du framework 2.0

[fix105]

Je n'ai pas tout compris alors,

Est ce que tu demandes a tes utilisateurs de se connecter avec un composant Login ?
Si oui, via MemberShip qui est connu tout le temps, tu dois pouvoir récupérer l'utilisateur en cours sur cette page non ?
Tes utilisateurs peuvent avoir plusieurs comptes ??
Explique un peu mieux ce que tu fais pour un utilisateur, et ce que tu fais exactement pour que ca plante.

Fix

[stephane.net]

Bonjour fix,

J'utilise un composant Login (et logout) et l'api Membership.

L'utilisateur à la possibilité de se déconnecter et de se reconnecter avec un username différent.

La session est la même que tu sois connecter avec un compte ou avec un autre ; le fait de se déconnecter (ou se connecter) n'initialise pas une nouvelle session.

Stéphane

[Ditch]

Les variables de session correspondent effectivement à une instance du navigateur, pas à l'utilisateur loggué. Sans quoi il ne serait pas possible d'utiliser ces variables sans être authentifié au préalable.

Par contre, sur le UserAuthenticated du composant login, tu peux vider la session. Dans ce cas, plus rien ne sera dans les variables de session quand tu te loggues avec un autre type sans fermer ton navigateur.

[stephane.net]

[stephane.net]

Ditch,

j'ai rajouté le Session.Clear() sur l'évênement LoddedIn plutôt que sur Authenticate parceque je n'arrive pas à m'authentifier sinon.. ("Your login attempt was not successful. Please try again.")


merci
Stéphane