[ASP.NET MVC] configuration de l'authentification dans web.config

Version imprimable

18/03/2010, 16h04
Leelith

[ASP.NET MVC] configuration de l'authentification dans web.config
Bonjour,

Pour faire suite � mon poste ici, j'ai choisi de g�rer moi-m�me la s�curit� de mon application web plut�t que de me reposer sur l'impl�mentation propos� par Microsoft et le framework qui utilise la base de donn�e ASPNETDB.MDF, et dont je n'arrive pas � me connecter � ma base de donn�e pour �xecuter les scripts de cr�ations des tables utilis�s par ASPNETDB.MDF.

Du coup, je veux g�rer la s�curit� de mon application de la fa�on suivante:
- Une table Users
- Une table Roles
- Une table Groups
Le seul soucis est que je ne sais pas comment dire � mon application d'aller regarder dans ma base de donn�e au lieu de la base ASPNETDB.MDF qui est la base par d�faut utilis� par le framework pour g�r� les utilisateurs. Je suppose qu'il s'agit dans le web.config, mais je n'ai aucune id�e des modifications � apporter au fichier pour lui dire de prendre ma base, plut�t qu'une autre.

Si quelqu'un pouvait m'aider, j'en serais grandement reconnaissant (je me suis batus avec SQL Server, mais j'ai �t� mis KO =(

Merci encore et bonne apr�s-midi,

L.

Je ne sais pas si c'est la meilleure solution amis voici ce que moi j'utilise.

Au niveau du web.config passe en mode authentification windows

Code:

1
2
  <authentication mode="Windows">
    </authentication>

J'ai �galement une chaine de connexion vers ma base qui g�re les utilisateurs.

Ensuite j'utilise l'AuthenticateRequest du Global.asax

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
if (System.Web.HttpContext.Current.Request.IsAuthenticated)
 {
System.Security.Principal.WindowsIdentity identity = (System.Security.Principal.WindowsIdentity)this.Context.User.Identity;
 
this.Context.Cache.Remove(this.Context.User.Identity.Name);
// Test l'existence d'un user en cache
if (this.Context.Cache[identity.Name] == null)
{
 // récupération des informations de sécurité en base (Profil)
CustomPrincipal principal =  AuthentificationManager.CreateCustomPrincipal(identity);
 
//   et  Mise en cache des informations de sécurité
Context.Cache.Add(identity.Name, principal, null, DateTime.MaxValue, new TimeSpan(0, 20, 0), CacheItemPriority.Normal, null);
}
  }
}

J'ai un objet users avec les propri�t�s (nom, pr�nom, is admin) et une proc�dure qui utilise la r�cup�ration des infos utilisateurs via un dataset.

J'imagine que tu dois ainsi pouvoir r�cup�rer les groupes et roles de l'utilisateur en question

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 
public class CustomPrincipal : WindowsPrincipal
    {
 
        private Users _user = null;
 
 
        public CustomPrincipal(WindowsIdentity identity)
            : base(identity)
        {
            //
            //  j'utilise le login pour récup les infos via le usersmanagers. 
            // celui ci appelle une classe DAO qui remplit un dataset et instancie usr 
            string login = identity.Name.Split('\\')[1];
             Users usr = EntitiesProvider.UsersManager.GetUserByLogin(login);
            if (usr.Login != null)
            {
                _user = usr;
            }
 
        }
 
 
 
        public bool IsAdmin
        {
           //j'ai une propriété isAdmin, mais les rôles / profils de l'utilisateurs doivent pouvoir être récupérés de façon identique. 
            get { return _user.IsAdmin; }
        }
 
etc

pense � bien configurer iis aussi.

j'esp�re que �a aidera

18/03/2010, 17h47
Leelith

Merci bien pour ta r�ponse :)

Par contre, je ne peux utiliser le mode Windows, pour moi c'est webforms obligatoirement puisque c'est une application accessible depuis Internet uniquement :/
19/03/2010, 10h16
magiczouf

D�sol�, jamais fait d'authentification webform, je ne sais pas si cela fonctionne de fa�on identique.
19/03/2010, 10h27
eGmBe

Un petit indice, dans le fichier web.config

Code:

<authentication mode="Forms"/>
19/03/2010, 12h44
Leelith

Merci, j'avais d�j� effectu� la modification ^^

Ce que je cherche � faire, c'est de dire au framework d'aller utiliser mes tables � moi, plut�t que celle dans la base de donn�e ASPNETDB.MDF ; )

voila comment je proc�de sur mon appli mvc:

mon contr�leur a cette action:

Code:

1
2
3
4
5
6
7
 // GET: /Localisation/ListGroup/id
        [Authorize(Roles = "admin,test")]
        public ActionResult Index()
        {
 
            return View("Index");
        }

L'action n'est autoris�e qu'aux r�les admin et test. Et dans mon login j'ai cela :

J'ai un service qui appelle ma base de donn�es pour voir si les credentials sont bons.

Code:

1
2
3
4
5
6
7
8
ServiceUser su = new ServiceUser();
        List<string> roles;
 
        UserProvider up = new UserProvider();
 
        if (su.LoginUser(ref up , userName, password))
        {
           CurrentUser = up;

Ensuite si tout a bien, je r�cup�re les r�les associ�s a cet utilisateur et je fais une string s�par� par des points virgules.

Code:

1
2
3
4
5
6
7
8
         roles = su.LoadRoleRing(userName);
            string role =string.Empty;
 
            if (roles.Count > 0)
            {
                roles.ForEach(x => role += x + ";");
                role = role.Substring(0, role.Length - 1);
            }

j'utilise cette string dans la cr�ation d'un ticket

Code:

1
2
3
4
5
6
7
8
    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                    1,                              	// version
                    userName,       	  			  	// user name
                    DateTime.Now,                   	// issue time
                    DateTime.Now.AddMinutes(30),       	// expires soon
                    false, 				            	// persist cookie
                    role                    			// roles
                );

Je passe le tout dans un cookie d'authentification :

Code:

1
2
3
 
            HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(ticket));
            Response.Cookies.Add(cookie);

Et je redirige ou il faut.

Code:

1
2
3
4
5
6
7
8
9
10
11
 
            string returnUrl = Request.QueryString["ReturnUrl"];
 
            if (string.IsNullOrEmpty(returnUrl))
            {
                returnUrl="/masection/index.aspx";
            }
 
            Response.Redirect(returnUrl);
        }
}

Ensuite dans le global.asax , je recuepre mon cookie pour parvenir a mon authentification :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
  protected void Application_AuthenticateRequest(Object sender, EventArgs e) {
        if (HttpContext.Current.User != null) {
            if (HttpContext.Current.User.Identity.IsAuthenticated) {
                if (HttpContext.Current.User.Identity is FormsIdentity) {
                    FormsIdentity fid = (FormsIdentity)Context.User.Identity;
                    FormsAuthenticationTicket t = fid.Ticket;
                    string[] roles = t.UserData.Split(';');
                    Context.User = new GenericPrincipal(fid, roles);
                }
            }
        }
    }

Et voil�, sans passer par les tables de windows, car c'est mon service User qui va chercher les infos et il le fait comme il le souhaite.

bon code � toi, en esp�rant t'avoir aid�!

[edit]
Suite � quelques demandes, voici le bout de code pour changer la page, ou l'Action du controller qui effectue le login a placer dans web.config, system.web :

Code:

1
2
3
<authentication mode="Forms">
         <forms name=".ASPXAUTH" loginUrl="~/sectionAdmin/login.aspx" enableCrossAppRedirects="true" />
</authentication>

En esp�rant que cela vous aura aid�..
[/edit]

12/04/2010, 16h53
Leelith

Hello,

Oui �a m'aide beaucoup � mieux voir le probl�me. Le seul soucis c'est que je ne sais pas ou placer tout ces bouts de code. C'est la premi�re fois que je fais l'authentification, j'ai les concepts bien en t�te, mais je ne sais pas ou placer le code pour faire en sorte que cela fonctionne : /

Je suis donc toujours bloqu� :(
13/04/2010, 09h40
Arthis

et bien tout ce que j'ai pu te mettre se place dans la fonction login la ou tu vas faire ton formulaire d'authentification, � part le dernier bout qui lui se trouve dans le global.asax .
14/04/2010, 11h21
Leelith

Ok. Je vais voir comment j'arrive � faire la chose.

J'ai �galement achet� un bouquin sur la s�curit� d'asp.net 3.5 pour m'aider sur le sujet :)