Prog avec droits d'utilisateurs

Question

Bonjour &#224; tous, 

je suis en train d'imaginer une nouvelle application de gestion qui sera utilis&#233;e par diff&#233;rentes personnes avec des droits diff&#233;rents pour cette application. 

En gros, ce que je compte faire, c'est une table dans une base de donn&#233;es qui reprend le nom du pc du gars qui va travailler avec cette applic, ainsi que les droits sur ce programme. (par exemple, pc-toto a tous les droits, pc-titi n'a droit qu'&#224; visualiser les donn&#233;es dans le programme, donc pas de boutons supprimer, nouveau ou autre disponible pour lui.) 

Mais dans le programme, comment puis-je faire &#231;a? Personne n'a une source sur laquelle je peux m'inspirer, ou un tuto ou une bonne explication? 

Merci d'avance

cs_DARKSIDIOUS · Answer

Tout d&#233;pend du genre de limitation que tu veux faire : il &#234;ux s'agit de
ne pas afficher certains menus, de ne pas afficher certaines feuilles,
de ne pas afficher certains contr&#244;les, de ne pas permettre la
modifications de certains champs, etc. Il faut faire au cas par cas.



Dans ce que tu propose, je pense que d&#233;sactiver certains contr&#244;les pourrait faire l'affaire.



Ce genre de domaine est vaste, et tr&#232;s fastidieux &#224; d&#233;velopper pour
garder une interface uniforme pour tous sans que chacun se rende compte
de ces acc&#232;s limit&#233;s.

DarK Sidious

Un API Viewer (pour le VB, VB.NET, C, C# et Delphi) : www.ProgOtoP.com/popapi/

penchu · Answer

ben en fait, l'appli que je dois r&#233;aliser ne comprendra au maximum que 5-6 boutons et 2-3 sous menus &#224; g&#233;rer au niveau des droits d'acc&#232;s. Ce n'est pas &#233;norme.

Donc en fait, ce que je voudrais c'est lancer l'appli avec les boutons enabled ou disabled en fonction du nom de l'utilisateur qui se connecte. (Ca doit pas &#234;tre super s&#233;curis&#233;, &#231;a reste dans l'intranet et les gens qui l'utiliseront ne sont vraiment pas experts en informatique)

cs_DARKSIDIOUS · Answer

A ce moment l&#224;, je te conseille de faire la chose suivante :



* Stocke dans une table tes droits utilisateurs (un champ Nom utilisateur, et un champ Droits)

* Dans le champ nom, tu stocke le nom que choisiront les utilisateurs
au d&#233;marrage de ton prog (ou un nom qui est stock&#233; dans la base de
registre ou autre, bref, un param&#232;tre d&#233;finit &#224; l'avance pour savoir
qui utilise le prog), et dans le champ droits, utilise un champ
numerique pour stocker, sous forme de flag, les boutons qui sont
enabled ou pas.

* Au d&#233;marrage du prog, tu lis les droits de l'utilisateur courant, et
tu active/d&#233;sactive les boutons/menus selon les droits que tu as donn&#233;.



Le champ num&#233;rique des droits doit ressembler &#224; un truc comme c&#224; :

* 0 : tout les boutons/menus sont d&#233;sactiv&#233;s

* 1 : seul le premier bouton est actif

* 2 : seul le deuxi&#232;me bouton est actif

* 3 : seuls le premier et le deuxi&#232;me bouton est actif

* 4 : seul le troisi&#232;me bouton est actif

* 5 : seuls le premier et le troisi&#232;me bouton sont actifs

* 6 : seuls le deuxi&#232;me et le troisi&#232;me bouton sont actifs

* 7 : seuls les trois premiers boutons sont actifs

* etc.



En gros, pour tester si un bouton est actif :

if (index du bouton)^2 And Droits Then 'il est actif



Cette m&#233;thode te permet de rajouter facilement des boutons par la suite
sans devoir toucher &#224; la structure de ta base de donn&#233;es. C'est la
m&#233;thode utilis&#233;e par les fonctions de l'API entre autre pour les
options d'une fonction, et c'est tr&#232;s efficace !

DarK Sidious

Un API Viewer (pour le VB, VB.NET, C, C# et Delphi) : www.ProgOtoP.com/popapi/

penchu · Answer

* Au d&#233;marrage du prog, tu lis les droits de l'utilisateur courant, et tu active/d&#233;sactive les boutons/menus selon les droits que tu as donn&#233;.

Le champ num&#233;rique des droits doit ressembler &#224; un truc comme c&#224; :
* 0 : tout les boutons/menus sont d&#233;sactiv&#233;s
* 1 : seul le premier bouton est actif
* 2 : seul le deuxi&#232;me bouton est actif
* 3 : seuls le premier et le deuxi&#232;me bouton est actif
* 4 : seul le troisi&#232;me bouton est actif
* 5 : seuls le premier et le troisi&#232;me bouton sont actifs
* 6 : seuls le deuxi&#232;me et le troisi&#232;me bouton sont actifs
* 7 : seuls les trois premiers boutons sont actifs
* etc.

En gros, pour tester si un bouton est actif :
if (index du bouton)^2 And Droits Then 'il est actif

Et tu fais comment en code &#231;a? Parce qu'en fait, qqn m'a d&#233;j&#224; donn&#233; le m&#234;me principe que ce que tu me donnes l&#224;, mais je n'y parviens pas du tout (ni lire les droits de l'utilisateur courant, ni affecter ses droits dans le prog)

cs_DARKSIDIOUS · Answer

ben d&#233;j&#224;, est-ce que tu as d&#233;j&#224; utiliser une base de donn&#233;es ?



Car si ce n'est pas le cas, lit des tutoriaux sur les bases de donn&#233;es
pour comprendre comment ca marche avant d'essayer de faire ce genre de
chose, sans c&#224;, je ne pourrais pas tout t'expliquer.

DarK Sidious

Un API Viewer (pour le VB, VB.NET, C, C# et Delphi) : www.ProgOtoP.com/popapi/

penchu · Answer

si si les bases de donn&#233;es, j'en ai d&#233;j&#224; fait, mais j'avoue que j'ai un peu de mal.
Tu peux expliquer, je comprendrais bien.

cs_DARKSIDIOUS · Answer

Donc, tu ouvre un recordset sur la table contenant les utilisateurs avec leurs droits.



Pour l'enregistrement :

Dim lDroit As Long

If PremierBouton.Visible then Let lDroit = lDroit Or 1
If Deuxi&#232;meBouton.Visible then Let lDroit = lDroit Or 2

If Troisi&#232;meBouton.Visible then Let lDroit = lDroit Or 4

If Quatri&#232;meBouton.Visible then Let lDroit = lDroit Or 8

If Cinqui&#232;meBouton.Visible then Let lDroit = lDroit Or 16

If Sixi&#232;meBouton.Visible then Let lDroit = lDroit Or 32

If PremierMenu.Visible then Let lDroit = lDroit Or 64

If PremierMenu.Visible then Let lDroit = lDroit Or 128

If PremierMenu.Visible then Let lDroit = lDroit Or 256



La variable lDroit stocke donc le nombre &#224; enregistrer dans le champ
Droit de l'utilisateur, et ca te permettra de savoir quel bouton/menu
sera visible pour tel ou tel utilisateur. (bien entendu, c'est &#224; toi de
d&#233;finir lesquels seront visibles ou pas avant de lancer
l'enregistrement).



Et pour le chargement :

If lDroit And 1 Then PremierBouton.Visible = true

If lDroit And 2 Then PremierBouton.Visible = true

'etc.


DarK Sidious

Un API Viewer (pour le VB, VB.NET, C, C# et Delphi) : www.ProgOtoP.com/popapi/

penchu · Answer

Mais voila, on en revient au m&#234;me probl&#232;me que j'ai eu avec celui qui m'a expliqu&#233; cette m&#233;thode aussi.

Je comprends pas du tout ces histoires de and et de or.
Et puis, ADODB, j'y touche plus du tout depuis un an au moins, je suis toujours avec ADO.Net maintenant.

Bon en fait, comme je me sers du nom de l'utilisateur du pc pour se connecter au programme (et avoir ainsi les droits appropri&#233;s), j'ai juste &#224; faire une requete  : "SELECT * FROM users WHERE nom_pc = '" & Environment.Username & "';"  ??

Et une fois que j'ai ex&#233;cut&#233; ma requ&#234;te, je fais quoi....

Ya vraiment pas moyen de mettre le code complet histoire de vraiment bien comprendre comment &#231;a marche???
Mais vraiment complet complet depuis la connexion &#224; la db jusqu'&#224; la fin? Ce serait vraiment utile je pense, parce que tu n'es pas le 1er &#224; m'expliquer ce truc et que je pige pas (et que j'aimerais vraiment piger)

Pour info, voici la strucutre de mes tables, peux-tu me dire &#233;galement si c'est comme &#231;a qu'il faut faire???

cs_DARKSIDIOUS · Answer

Ben le code que je t'ai pass&#233; est quasiment complet :



Tu fait ta requ&#234;te avec "SELECT * FROM users WHERE nom_pc = '" &
Environment.Username & "';" que tu stocke dans oRecordset par
exemple.



Ensuite :



Dim lDroit As Long

 If PremierBouton.Visible then Let lDroit = lDroit Or 1

If Deuxi&#232;meBouton.Visible then Let lDroit = lDroit Or 2

 If Troisi&#232;meBouton.Visible then Let lDroit = lDroit Or 4

 If Quatri&#232;meBouton.Visible then Let lDroit = lDroit Or 8

 If Cinqui&#232;meBouton.Visible then Let lDroit = lDroit Or 16

 If Sixi&#232;meBouton.Visible then Let lDroit = lDroit Or 32

 If PremierMenu.Visible then Let lDroit = lDroit Or 64

 If PremierMenu.Visible then Let lDroit = lDroit Or 128

 If PremierMenu.Visible then Let lDroit = lDroit Or 256


Tu enregistre ca dans ta table :



let oRecordset.Fields("Rights").Value = lDroit



Ca te permet donc d'avoir les droit pour 1 utilisateur, modifie les
propri&#233;t&#233;s Visible de tes boutons/menus, et enregistre de nouveau pour
un autre utilisateurs, etc.



Apr&#232;s &#224; l'ouverture :

If oRecordset.fields("Rights").value And 1 Then PremierBouton.Visible = true

 If oRecordset.fields("Rights").value And 2 Then PremierBouton.Visible = true

'etc.



La je peux pas faire plus explicite que c&#224; !




DarK Sidious

Un API Viewer (pour le VB, VB.NET, C, C# et Delphi) : www.ProgOtoP.com/popapi/

penchu · Answer

si en faisant le meme avec un dataset.... 

une chose cependant, pourquoi le "OR"

Prog avec droits d'utilisateurs

10 réponses

Discussions similaires