Discussion :

[badouda]

Bonjour à tous.
J'ai crée une application web qui demande l'authentification de l'utilisateur. Les utilisateurs et leurs rôles sont gérés avec CONFIGURATION ASP.NET. Tout marche à merveille si je lance la page sur le serveur.
Mais si l'utilisateur accède à partir de son PC via l'url approprié, le login n'est pas reconnu.
j'ai modifié le webconfig comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<authentication mode="Forms">
      <forms loginUrl="login.aspx" timeout="20">
        <credentials passwordFormat="Clear" >
          <user name="username" password="password" />
        </credentials>
      </forms>
</authentication>

sans aucun résultat...
une autre solution à proposer??? si j'ai 50 utilisateurs, je devrais récupérer leur mot de passe à tous?
merci

[lutecefalco]

Je te conseille de lire qqs tutos sur le MemberShip Provider avant de te lancer là dedans

[Nicolas Esprit]

Bonjour,

Avec quel compte tu te connecte à ton serveur ? Le tien je suppose, qui a accès à la base SQL ASP.NET Membership.

Mais ton AppPool tourne sous un compte qui a également accès à cette base ? Comment à tu configuré l'authentification au niveau de IIS ?

Si aucun login n'est reconnu en externe, mais que ça fonctionn en local, m'est avis que ton application n'arrive pas à accéder à la base SQl.

En espérant t'avoir aidé.

[badouda]

Etant un peu débutante sur la gestion des utilisateurs, je vous explique un peu ce que j'ai fait.
J'ai créé des utilisateurs et je les ai rattachés à des rôles spécifiques (tout cela sous Visual Studio et avec l'outil CONFIGURATION ASP.NET).
J'ai ensuite dans ma page login.aspx (on va faire plus simple):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<asp:Login ID="Login1" runat="server">

et c'est tout.
Lorsque l'utilisateur user01 accède avec son mdp, il n'est pas reconnu.
merci pour vos réponses

[Nicolas Esprit]

Oui, on avait compris cela avec ton post initial.

Mais pour la connection à la base de données, tu utilises un idenfiant+password dans ta ConnectionString, ou bien tu es en Windows Authentification ?

Et comment as-tu configuré ton appli d'un point de vue sécurité dans IIS ?

[badouda]

En fait, dans ma base de données je n'ai pas de table UTILISATEUR. La chaîne de connexion est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<connectionStrings>
     <add name="MyConnectionString" connectionString="Data Source=MonServeur\REP_APPLI;Initial Catalog=MaBase;User Id=sa;Password=pwd"
         providerName="System.Data.SqlClient" />
 </connectionStrings>

et pour gérer mes utilisateurs, j'ai utililisé l'outil ASP.et j'ai un message dans FOURNISSEUR :

Votre application est actuellement configurée pour utiliser le fournisseur : AspNetSqlProvider

donc je pense que les utilisateurs sont gérés dans une base SQL Express intégrée dans le VisualStudio.
Ce qui fait que lorsque j'accède de l'ext, mes utilisateurs ne sont pas reconnus.
Le composant LOGIN que j'ai utilisé dans ma page utilise les API MemberShip donc nullement besoin de connectionstring. Comment récupérer cette base intégrée et pouvoir la manipuler pour mon authentification?
Je ne sais pas si ça vous donne une idée de mon pb?