Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Authentification IIS automatique

iis_noubaille, le lundi 7 juillet 2008 à 16:45:28
Bonjour,

Mon pb : permettre à des utilisateurs de lire le contenu d'un répertoire protégé sur un serveur IIS, sans que ces utlisateurs aient à taper le usr/passwd

Le contexte : les utilisateurs se connectent avec IE à un portail web, où ils doivent saisir leur usr/passwd.
S'ils sont authentifiés je leur donne l'url d'un répertoire temporaire publié sous IIS, depuis lequel ils peuvent downloader des fichiers.

Comme il s'agit de données confidentielles ce répertoire est protégé par usr/passwd (différents de ceux de l'utilisateur)

Mon client souhaite que les utilisateurs n'aient pas à saisir ce deuxieme mot de passe... Comment faire?

(nb : je peux mettre ce couple usr/passwd en clair dans le code html ou javascript coté client. Simplement je ne sais pas du tout comment déclencher l'ouverture de la session windows sans passer par la petite popup qui demande le couple usr/passwd)

Merci d'avance. Désolé si je m'explique mal, c'est la premiere fois que je met le nez dans IIS.

NB pour ceux qui connaissent Apache : ca ressemble à trouver comment acceder à un repertoire Apache protégé par .htaccess sans que la popup apparaisse.
Configuration: IE 7
Windows XP PRo
IIS
Répondre à iis_noubaille  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
sebsauvage, le lundi 7 juillet 2008 à 17:05:08
Regarde du côté de NTLM (authentification NTLM).

Explications: Quand un utilisateur est connecté sous Windows, IE envoie les informations d'authentification dans les requêtes HTTP.

Donc, on peut utiliser le compte Windows pour accéder à des pages protégées sur un serveur web.

Soucis: le login doit être celui de Windows (toi, tu veux un login différent).
Autre soucis: ça ne marche que sans IE (peut-être Opera, mais je doute que ça marche dans Firefox).
Répondre à sebsauvage

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
iis_noubaille, le mardi 8 juillet 2008 à 16:02:19
Merci pour la réponse.

Finalement je m'en suis sorti avec une pirouette.

Pour faire les download j'ai utilisé un activeX (cuteUpload) qui implémente une procédure d'authentification basée sur l'"authentification de base" de IIS.
Ca ne fonctionne donc que sous Internet Explorer et il s'agit d'un composant payant, mais ça marche, ce qui est le principal pour moi!

Cependant la question reste ouverte : comment faut il s'y prendere pour bricoler les entetes HTTP de manière à envoyer le login et passwd de cette authentification de base? (en javascript par exemple)
Répondre à iis_noubaille

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 sebsauvage, le mardi 8 juillet 2008 à 16:07:43
comment faut il s'y prendere pour bricoler les entetes HTTP de manière à envoyer le login et passwd

IE envoie l'authentification NTLM. Ce n'est pas le login et mot de passe, mais un token (si ma mémoire est bonne).
IIS est capable de contrôller la validité de ce token vis-à-vis d'un controlleur de domaine ou un ActiveDirectory.

Je ne suis pas un spécialiste de NTLM... ---> googler là dessus.

Regarde dans les options de IIS (dans les propriétés de ton site): il y a des options pour activer NTLM (je n'ai plus IIS sous la main, je ne pourrai donc pas te montrer).
Répondre à sebsauvage
IIS : accès à page web sans authentification (Résolu) Bonjour, J'ai développé un site web que j'ai mis dans IIS et je veux pouvoir y accèder via intranet . Mais à chaque fois il me demande une authentification (message Authentification requise) Comment faut il que je configure (j'ai tout... www.commentcamarche.net/forum/affich-3542808-iis-acces-a-page-web-sans-authentification
IIS7 -Télécharge au lieu d'executer CGI *.exe (Résolu) Bonjour, Je viens d'installer OfficeScan 8.0 de Trend Micro sur un serveur sous Windows 2003 R2 avec IIS7. La console d'administration web d'OfficeScan s'installe théoriquement dans un répertoire virtuel IIS, jusque là, pas de... www.commentcamarche.net/forum/affich-6219790-iis7-telecharge-au-lieu-d-executer-cgi-exe
[Windows] Exécution automatique à l'insertion d'un CD / clé USB En temps normal, sous Windows 2000 et Windows XP, une fenêtre s'ouvre automatiquement lors de l'insertion d'un cd, d'un DVD, d'une clé USB ou d'une carte mémoire afin de proposer différentes actions à effectuer ("ouvrir le dossier", "copier avec...",... www.commentcamarche.net/faq/sujet-2448-windows-execution-automatique-a-l-insertion-d-un-cd-cle-usb
[Internet] Saisie semi-automatiqueCertains navigateurs ont une fonctionnalité nommée Saisie semi-automatique. Elle garde la trace des informations tapées récemment, comme les adresses des sites Web, les informations contenues dans les formulaires (de recherche par exemple), les mots... www.commentcamarche.net/faq/sujet-2151-internet-saisie-semi-automatique
Signature automatiqueSignature automatique La signature automatique est un texte court personnalisé ajouté automatiquement à la fin des emails ou des messages postés sur les forums. C'est l'équivalent de votre carte de visite, sur le web. La signature automatique... www.commentcamarche.net/faq/sujet-9721-signature-automatique
Verrouillage automatique du pavé numériqueProblématique Quoi de plus agaçant que d'être obligé d'activer manuellement le pavé numérique à chaque démarrage de Windows !!! Cette astuce permet d'effectuer ce verrouillage automatiquement à chaque démarrage. Attention, il faut suivre la... www.commentcamarche.net/faq/sujet-5367-verrouillage-automatique-du-pave-numerique
Execution automatique ne marche pas (Résolu)Salut mon pc portable revient de réparation de chez ACER et le hic c est que lorsque je met une clé usb ou meme un cd dans mon lecteur cela ne se lis plus en automatique la page de dialogue ne s affiche plus pour ouvrir lire ou copier les fichiers... www.commentcamarche.net/forum/affich-2139772-execution-automatique-ne-marche-pas
Traduction automatique de pages web (Résolu)Bonjour, comment faire traduire automatiquement et de manière transparente (pas de bouton traduire sur chaque page) le contenu de pages dynamiques ? Il existe des sites de traduction en ligne mais je n'ai trouvé aucun service web associé. Ce... www.commentcamarche.net/forum/affich-1056729-traduction-automatique-de-pages-web
PC redemarre automatiquemt après logo WINDOWS (Résolu)quand j'allume mon PC, il se lance jusqu'au logo Windows, une barre de chargement apparaît et quand elle arrive au bout il se relance automatiquement après avoir fait un bruit étrange. Quand je lance en mode sans echec la procédure est... www.commentcamarche.net/forum/affich-2036437-pc-redemarre-automatiquemt-apres-logo-windows
Télécharger Caledos Automatic Wallpaper Changer Caledos Automatic Wallpaper Changer est comme son nom l'indique, un gestionnaire de fond d'écran. Les principales caractéristiques de Caledos : - il supporte les formats d'images BMP, GIF, JPG, TIF, - la sélection facile de dossiers ou fichiers à... www.commentcamarche.net/telecharger/telecharger-34055553-caledos-automatic-wallpaper-changer
Télécharger Automatic Backup Quand vous perdez vos données, il n'est pas nécessaire de vous persuader de posséder un programme de sauvegarde efficace. Automatic Backup est un programme qui protégera non seulement vos données, mais aussi gardera en mémoire les anciennes versions... www.commentcamarche.net/telecharger/telecharger-34056054-automatic-backup
Iisonic IITNG22HD DVB-SIITNG 22 22 HD 22HD 22HD, Affichage, Lecteur de cartes intégré: , Twin Tuners:No, Type de récepteur:DVB-S, Détection automatique des chaînes, Electronic Program Guide (EPG), Minuteur, Télétexte, Compatible Dolby Digital, Modulateur RF, Nombre de pris www.commentcamarche.net/guide-achat/iisonic-iitng22hd-dvb-s-1069068-fiche-technique