Discussion :

[cortex024]

Bonjour,

Je vais réaliser une application de type "portail", c'est à dire un ecran qui permet de diriger vers diverses sous-applications.

suivant les droits de l'utilisateur(groupe auquel il appartient), il devra donc y avoir des différences au niveau affichage, et au niveau droits d'accès sur les sous-applications, et parfois sur chaque page de ces sous-applications.

au niveau affichage:

Metre les différentes parties de pages dans des panels, et les mettre en visible si le grouep auquel le user appartient doit avoir ces infos affichées.
je suppose qu'il existe de meilleures solutions, pouvez vous m'en dire plus?

au niveau droits:

je pensais gérer cela de la manièrère suivante:
A chaque pageload, suivant les droits utilisateurs, permettre l'accès et permettre le chargement des parties de pages.
Cela risque d'être lourd à gérer si il y a beaucoup de pages pour tous les groupes/types d'utilisateurs possibles.
je suppose également qu'il existe de meilleures solutions, pouvez vous m'en dire un peu plus je n'ai rien trouvé qui me convenait sur le net à propos de cela...



merci de vos réponses...

[raOOn]

Coucou cortex,


Tu devrais regarder du coté des roles, Microsoft a prévu ce type de spécification


En gros, tu attributs des roles a des utilisateurs (voire des groupes d'utilisateurs).

Puis du coté application du restreint ou alloue des droits selon les roles.

c'est tres bien fait tres rapide a mettre en place !

Cordialement,

raoon

[cortex024]

En gros, tu attributs des roles a des utilisateurs (voire des groupes d'utilisateurs).

Oui ca je vois

Puis du coté application du restreint ou alloue des droits selon les roles.

C'est justement le but de ma question en fait, je ne me suis p-e pas bien exprimé...

Savoir comment niveau applicatif gérer les restrictions par rapports aux droits des utilisateurs.
J'expliquai la manière que je voyais de le faire, en eséprant des conseils ou des manières plus performantes/évolutives/simples pour le faire

au niveau affichage:

Metre les différentes parties de pages dans des panels, et les mettre en visible si le grouep auquel le user appartient doit avoir ces infos affichées.
je suppose qu'il existe de meilleures solutions, pouvez vous m'en dire plus?

au niveau droits:

je pensais gérer cela de la manièrère suivante:
A chaque pageload, suivant les droits utilisateurs, permettre l'accès et permettre le chargement des parties de pages.
Cela risque d'être lourd à gérer si il y a beaucoup de pages pour tous les groupes/types d'utilisateurs possibles.
je suppose également qu'il existe de meilleures solutions, pouvez vous m'en dire un peu plus je n'ai rien trouvé qui me convenait sur le net à propos de cela...

[raOOn]

ah oki, j'ai peut etre mal compris aussi

Par contre tu nous as pas dit si c'était une web application ou une console application.

Car je peux t'aiguiller uniquement sur une web application.

donc le plus simple je pense, c'est de mettre un role par module.

puis quand tu crées un utilisateur ou un groupe, il aura un droit sur ce module.

Au niveau affichage de ton application
il te suffira d'implémenter cette condition

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Page.User.IsInRole("ModuleA")

Du coup tu auras au niveau de l'arborescence par exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
un dossier 
+ Module
   + ModuleA
      -xx.cs
      -web.config //important pour deny les users n'ayant pas les droits

dis moi si je réponds encore a coté de ta question

[cortex024]

oui ok pour les droits généraux pour les modules du portail.

Mais pour les droits à l'intérieu même de ces modules?

suivant les droits de l'utilisateur(groupe auquel il appartient), il devra donc y avoir des différences au niveau affichage, et au niveau droits d'accès sur les sous-applications, et parfois sur chaque page de ces sous-applications.

par rapport à mes explications de la méthode que je souhaitais utiliser (voir mon premier post), il n'existe pas de meilleures solutions?

[raOOn]

Je ne comprends pas pk tu bloques du coup, les droits a l'intérieur d'un module reste des droits non? tu appliques la meme méthode que pour les droits généraux.

et au niveau de l'affichage, je pense qu'il faut que tu charges dynamiquement un css suivant un groupe d'utilisateur ou un utilisateur