Discussion :

[cfeltz]

Bonjour,
Je viens de redéfinir mon propre provider pour gérer la sécurité de mon site web.
J'ai donc défini deux classes héritant respectivement de MembershipProvider et RoleProvider.

Les utilisateurs et les rôles sont gérés dans une base de données perso.

Dans un répertoire Admin j'ai créé un fichier web.config avec le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<configuration>
    <appSettings/>
    <connectionStrings/>
    <system.web>
        <authorization>
            <allow roles="ADMIN"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</configuration>

J'ai également redéfini la fonction GetRolesForUser() de mon RoleProvider en passant que c'est celle-ci qui était appelée pour savoir si l'utilisateur connecté possède ou non le rôle ADMIN. Mais apparemment ce n'est pas le cas.
J'ai par conséquent un problème de connexion lorsque j'accède aux pages d'administration alors que je suis connecté en tant qu'administrateur.
Comment dois-je procéder ?

[The_badger_man]

C'est bien GetRolesForUser() qu'il faut coder. Tu lui fais bien renvoyer un tableau de roles en fonction du username passé en paramètres ?

[cfeltz]

Bonjour,
Je renvoi bien un tableau avec tous les rôles, mais je pense que mon problème vient d'ailleur.
J'ai mis un point d'arrêt dans la fonction et il n'y passe jamais.

Voici le détail de mon web.config :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
        <authentication mode="Forms">
            <forms loginUrl="Pages/Login.aspx"/>
        </authentication>
        <anonymousIdentification enabled="true"/>
        <roleManager defaultProvider="RoleProvider_GA">
            <providers>
                <add name="RoleProvider_GA" type="APCI.GestionAssociation.Securite.RoleManager_GA"/>
            </providers>
        </roleManager>
        <membership defaultProvider="MembershipProvider_GA">
            <providers>
                <add name="MembershipProvider_GA" type="APCI.GestionAssociation.Securite.MembershipProvider_GA"/>
            </providers>
        </membership>

Concernant mon MembershipProvider j'ai moins de problème, l'authentification passe bien par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

public override bool ValidateUser(string username, string password)

[cfeltz]

Bonjour,
Je n'ai toujours pas réussi a comprendre pourquoi je ne passe pas par mon provider de rôles... donc si qq'un a une idée.

De plus, je n'ai pas trouvé d'évennement permettant de savoir que l'utilisateur se déconnecte.
J'ai bien ValidateUser lors de la connexion mais comment savoir qu'il se déconnecte (Clic sur le bouton de déconnexion)