Discussion :

[noarno]

Bonjour,
J'aimerais votre avis sur cette question :
est il pertinent de gérer l'affichage de menu
par profil avec les css. C'est à dire que suivant
l'utilisateur connecté, c'est telle ou telle css
qui est chargée et ainsi tel ou tel menu.
Y a t'il un inconvénient à gérer ça côté utilisateur?
Est ce qu'un utilisateur pourra facilement afficher
un menu auquel il n'a normallement pas accès?
Merci

[Dan_A]

Il vaut mieux trouver une solution qui convient à tous les navigateurs.
La détection du navigateur n'est pas fiable.
Il est facile de modifier l'User Agent comme les autres caractéristiques.
Le code html de tous les menus est complet et facilement consultable.

[noarno]

Rien à voir avec le navigateur du client,
je me suis mal exprimé, en fait j'authentifie
les utilisateurs au préalable par login/mdp/bdd
et à chaque rechargement de page c'est revérifié...
En suite suivant le profil de l'utilisateur j'utilise
telle ou telle feuille de style...

[Dan_A]

Pas de problème pour css. Le problème, c'est html. Si l'html (ou javascript) des différents menus est généré, n'importe qui pourra les consulter et de plus il suffira de demander au navigateur de ne pas prendre en compte css (ou d'utiliser une feuille de style utilisateur) pour que tout s'affiche.

[noarno]

Merci,
Si j'ai bien compris, le mieux est d'utiliser un ou plusieurs fichiers type .ini, stockés côté serveur qui indiquera à l'appli les menus à afficher suivant le profil. Et là plus de pb?
En fait je veux éviter de passer par des bdd...

[Bisûnûrs]

La sécurité se fait toujours côté serveur et jamais côté client.