Sécurité Informatique

Sécurité Informatique Asp.net

Plan • Sécurité sur Internet • Sécurité avec ASP.net • Gestion des comptes et droits d’accès • Utilisation des contrôles de Visual studio

Sécurité sur Internet • ASP.net fonctionne en conjonction avec IIS(Microsoft Internet Information Services), ce couple peut identifier les utilisateurs par différentes méthodes comme le simple login (nom / mot de passe), ces méthodes sont : • Windows, Basic, digest, ou Integrated Windows Authentification (Kerberos); • Authentification par Microsoft Passport; • Authentification par formulaire; • Authentification par certificat d’utilisateur.

Sécurité sur Internet • Dans la sécurisation de site Web, deux fonctions sont fondamentales : • Authentification: permet de vérifier si l’utilisateur connecté est bien celui qu’il prétend être. L’application obtient les preuves de l’identité de l’utilisateur par différent moyen à sa guise, le login(nom / mot de passe) étant le plus classique. Si les éléments soumis par l’utilisateur sont validés alors ce dernier est considéré comme authentifié. • Autorisation: La gestion des autorisations permet de limiter les droits des utilisateur en leur accordant ou non des privilèges.

Sécurité sur Internet

Sécurité avec ASP.net • Tous les clients Web dialoguent avec les applications ASP.NET au travers un serveur IIS. Ce dernier décode et optionnellement authentifie les requêtes entrantes. Dans ce cas, ce sont les règles de l’active directories qui prévalent.

Sécurité avec ASP.net

Sécurité avec ASP.net • L’authentification par formulaire est habituellement géré par la partie ASP.Net. • Lorsqu’une ressource protégée est réclamé par un client, ASP.NET effectue une vérification pour s’assurer que ce dernier est authentifié. Cette gestion est fait à l’aide des informations contenues dans la base de données.

Sécurité avec ASP.net • Configuration: 1- Créer les tables de gestion dans la base de données: • La première étape consiste à ajouter tous les objets de base de données (tables et procédures stockées) nécessaires dans votre base de données de production. Le moyen le plus simple d'effectuer cette étape est de tirer parti de l'Assistant installation de SQL Server pour ASP.NET. Vous pouvez démarrer cet assistant en ouvrant l'Invite de Commandes de Visual Studio 2008 depuis le menu Démarrer et en exécutant la commande suivante : • aspnet_regsql • Note : Si vous ne voulez pas utiliser l'assistant installation SQL Server pour ASP.NET, vous trouverez les scrits nécessaires pour l'ajout des objets de la base de données des services d'application dans le répertoire suivant : C:\Windows\Microsoft.NET\Framework\v2.0.50727

Sécurité avec ASP.net

Sécurité avec ASP.net • Les tables suivantes sont créées.

Sécurité avec ASP.net • Après avoir créé les objets de base de données nécessaires, vous devez modifier la connexion à la base de données utilisée par votre application MVC. Modifiez la chaîne de connexion ApplicationServices dans le fichier de configuration de votre application (web.config) de sorte qu'elle pointe vers la base de données.

Sécurité avec ASP.net • <connectionStrings> • <clear/> • <addname="LocalSqlServer" connectionString="Data Source=info-web;InitialCatalog=Catalog;Persist Security Info=True;User ID=4gb;Password=password" /> • </connectionStrings> • <system.web> •  • <roleManagerenabled="true" /> •  • <authentication mode="Forms" />

Gestion des comptes et droits d’accès • Utiliser l’outil de Visual studio pour configurer votre page Web.

Gestion des comptes et droits d’accès • Pour tout de suite, nous allons seulement créer un utilisateur à partir du Web. Dans le cours de commerce électronique, nous allons utiliser les techniques de programmation associé à la sécurité de page Web.

Utilisation des contrôles de Visual studio • Plusieurs composants permettent d’accélérer les étapes de login. • On peut trouver ces composants dans la section Connexion de Visual Studio.

Utilisation des contrôles de Visual studio • Création d’un utilisateur • Vous obtenez en mode Design :

Utilisation des contrôles de Visual studio • Création d’un utilisateur • Affichez le menu de la balise active du contrôle

Utilisation des contrôles de Visual studio • Création d’un utilisateur • Affichez l’étape suivante dans la liste déroulante Etape : Terminé :

Utilisation des contrôles de Visual studio • Création d’un utilisateur • Ajoutez une valeur à la propriété ContinueDestinationPageUrl :

Utilisation des contrôles de Visual studio • Création d’un utilisateur • Notez au passage toutes les autres propriétés de ce contrôle (Les propriétés de contenu des différents messages) :

Utilisation des contrôles de Visual studio • Connexion de l’utilisateur: • Faites un glisser déplacer de la Boîte à outils > rubrique Connexion > Login sur le contrôle Content1 de la page au dessus du contrôle CreateUserWizard.

Utilisation des contrôles de Visual studio • Connexion de l’utilisateur: • DestinationPageUrl : pour rediriger l’utilisateur vers une page définie après authentification. Dans l’exercice, nous allons laisser ASP.NET 2.0 rediriger l’utilisateur automatiquement vers la page initialement demandée par l’utilisateur avant qu’on lui demande de s’authentifier. • CreateUserUrlet CreateUserText pour ajouter un lien hypertexte vers la page d’enregistrement d’un nouvel utilisateur (pour nous c’est la même page). • PasswordRecoveryTextet PasswordRecoveryUrl pour ajouter un lien hypertexte vers une page permettant à l’utilisateur de retrouver son mot de passe (utilise le contrôle PasswordRecovery). • Et beaucoup d’autres…

Sécurité Informatique