Discussion :

[developpeur71]

Bonjour,

J'ai une application ASP ecrite en Vb.net.

J'ai une page d'identification, l'utilisateur se connecte à l'aide de son login et son mot de passe et je recupere le profil de l'utilisateur.
Une fois connecte il bascule sur une page menu.aspx et je veux que suivant son profil des liens du menu apparaissent ou non.

Comment faire pour suivre le profil à la page menu.aspx ?

Merci d'avance

[Poulain]

Bonjour,
Qu'entends-tu par "suivant son profil" ?

[Philippe Vialatte]

Salut,

Si par profil, tu entends role, à partir du moment ou tu utilises un sitemap, tu peux affecter des roles a chacun des noeuds de ton menu, et il te gerera l'affichage tout seul

[developpeur71]

Bonjour,

L'utilisateur qui se connectera peut avoir trois roles : administrateur, super administrateur ou utilisateur.

Dans ma base de donnees collaborateurs j'ai l'Id, le mot de passe et le role.
donc quand l'utilisateur se connecte je l'identifie et je recupere son role dans la BDD pour lui afficher les menus dont il a droit.

Pour cela, j'utilise les sessions.
Des que l'utilisateur se connecte je recupere le role et je le place dans un cookie de session.

Et lorsque l'on bascule sur le menu je teste la valeur du cookie de session.
Et pour eviter de passer par les url pour atteindre les pages dont il n'a pas l'acces je teste la valeur du cookie de session au chargement de chaque page.
S'il n'a pas l'acces je lui affiche une page d'erreur.

Vous pensez que c'est une bonne solution ?

Je l'utilise en local avec VS 2008 ça marche bien mais je ne l'ai pas encore mis sur mon serveur web IIS vous pensez que ca va marcher aussi bien ?

Merci d'avoir répondu et de m'avoir lu

[Poulain]

En fait, tout ce que tu fais, ASP.Net sait le faire.

[developpeur71]

Comment ?

Avec l'outil d'administration ?

[Poulain]

oui, par exemple

[developpeur71]

J'ai utilisé au départ l'outil d'administration mais le probleme c'est qu'au moment du deploiement sur un serveur IIS ca ne marche.
A cause de la base de donnees dans le fichier App_Data, .

Donc j'ai ete oblige de me rabattre sur cette methode et ca me permet d'apprendre car je suis en stage.

[Poulain]

oui, en effet, ça permet d'apprendre, mais ton problème avec ta base de donnée, c'était pas à cause des droits sur le fichier de la base par hasard?

[developpeur71]

Dans le fichier App_data, ASP crée une base de donnée ASPNETDB.MDF mais pour que cette base de donnée fonctionne il faut qu'il y ait un moteur de base de donnees installe sur le serveur IIS dans le quel sera publier mon site ASP ?

Le souci c'est que mon administrateur vouait la table utilisateur sur la meme base de donnees que les autres tables.

Mais j'aimerai quand meme savoir pourquoi ca n'a pas marche !!!

Merci de m'eclairer afin que je puisse apprendre

[Poulain]

Dans le fichier App_data, ASP crée une base de donnée ASPNETDB.MDF mais pour que cette base de donnée fonctionne il faut qu'il y ait un moteur de base de donnees installe sur le serveur IIS dans le quel sera publier mon site ASP ?

Oui : SQL serveur

Le souci c'est que mon administrateur vouait la table utilisateur sur la meme base de donnees que les autres tables.

Ok, mais c'est pas assez précis: c'est quoi les autres tables?

Merci de m'eclairer afin que je puisse apprendre

Sache qu'on ne cesse d'apprendre.

[developpeur71]

Ce sont differentes tables sur lesquelle je fais des requetes pour afficher des statistiques.

Est ce que la methode que j'utilise (cookie session ) est correcte d'apres vous ?

Merci

[Poulain]

si je ne me trompe pas, c'est ce que fait ASP.Net je pense pas que ce soit une mauvaise chose. C'est ce que j'utilise.

Mais comment se fait-il que ces tables ne soient pas dans la même base de donnée que les tables utilisateurs?

[developpeur71]

J'ai une base de donnees outilStatistique avec des tables qui sont propre à mon application (ligneTransaction, pointVente, ...) qui sont sur un serveur sql.
Et quand j'utilisais outil d'administration, il me cree une autre base ASPNETDB pour gerer mes utilisateurs et ça mon tuteur n'en veut pas.

Il veut une seule base de donnes !!
Et comme je ne sais pas demander à ASP de me creer les donnees utilisateurs dans ma base outilStatistique j' ai ete oblige de tout gerer !!

[Poulain]

en faisant quelques recherches sur le net tu aurais trouvé qu'il fallait configurer dans le fichier web.config le membershipprovider et le roleprovider, de telle sorte qu'ils utilisent ta base de donnée qui se trouve sur le serveur.

De plus, tu as des outils qui permettent d'ajouter à ta base de donnée les différentes tables, fonctions, requêtes, vues, etc... qui permettent d'utiliser l'authentification ASP.Net

[zooffy]

Je me permet d'intervenir, vu que maintenant je maitrise bien le sujet

Dev, tu fais fausse route depuis le départ, en fait.

Il va falloir que tu reprenne tout, pratiquement au départ.
Il faut que tu active le MemberShip en pasant par l'outil qui va bien : aspnet_regsql.exe

Il va te créer plein de table et de proc stock dans une base de donnée que tu vas lui indiquer.

C'est dans ces tables que seront logés tes utilisateurs.

Ensuite, tes utilisateur tu va les mettre dans des rôles et ainsi leur donner des droits ou pas.

Aprés, das ton code tu n' plus qu'à intéroger le rôle de l'utilisateur courant et vérifier que la définition de ta page destination accepte ce rôle là.

Et pour configurer le MemberShip, suis les indications de Poulain et farfouille sur le site, y a nu tuto qui est bien fait. Malheureusement, j'ai plus le lien en tête.

Et si tu as d'autre question sur le MemberShip, je suis là.
ça fait deux ans que je me bat avec lui et maintenant, j'arrive à gagner de temps en temps.

[developpeur71]

Zooffy : Je ne peux pas tout reprendre il me reste moins de deux semaines avant la fin de mon stage.

Ce que j'ai fait (cookie session pour stocker le role de l'utilisateur)ne convient pas d'apres vous ?

[zooffy]

Peut être que si, je ne sais pas, je n'utilise pas les cookies.
Enfin, c'est .NET qui le fait pour moi.