Ciao, in realtà puoi cavartela senza passare parametri in giro. Infatti, lato server, puoi determinare se l'utente si sta collegando dalla rete locale guardando il suo IP, che puoi ottenere così:


Mettiamo che la tua rete locale sia questa 192.168.1.0/24. Controlla se il suo IP appartiene a questa rete così (banalmente)


Se proviene da rete locale lo autentichi, altrimenti gli chiedi le credenziali. Ovviamente occorre che l'utente si colleghi al server usando l'indirizzo locale, o un nome che si risolva con un indirizzo di rete locale (es. http://192.168.1.100/ o http://nomemacchina/).

Non è che sia granché questa soluzione, però. Così negheresti agli utenti la possibilità di disconnettersi e chiunque potrebbe usare il pc di un collega assente e fare quel che vuole con il suo account.

Secondo me dovresti mantenere l'autenticazione form, così ciascun utente mantiene la possibilità di disconnettersi, se vuole.
In più usa questo accorgimento: se l'utente proviene da rete locale, gli setti un cookie di autenticazione con una scadenza incredibilmente lunga, così dopo il primo login resterà loggato per molti giorni (mesi?).
Invece, se l'utente proviene da internet, gli setti un cookie a breve scadenza, a tua discrezione.


EmanueleC70 ha scritto:

la solita mascherina di login che viene poi autenticata su tabella di Oracle customizzata

Ok, quindi non usi il membership provider di Oracle ma un sistema personalizzato di autenticazione?

---

Modificato da BrightSoul il 23 agosto 2011 21.07 -

BrightSoul ha scritto:

Ciao, in realtà puoi cavartela senza passare parametri in giro. Infatti, lato server, puoi determinare se l'utente si sta collegando dalla rete locale guardando il suo IP, che puoi ottenere così:

string userIP = Request.UserHostAddress;

Ho provato (tra l'altro una cosa simile ho visto dopo l'avevo gia' testata) ma risponde con "::1" che chiaramente non mi dice nulla. Tra l'altro volevo testare per maggior sicurezza anche la corrispondenza del dominio e quindi mi passo pure quello.

---

Modificato da EmanueleC70 il 24 agosto 2011 09.04 -

EmanueleC70:

risponde con "::1" che chiaramente non mi dice nulla

beh, quello è l'indirizzo IPv6 dell'interfaccia di loopback (localhost). Probabilmente ti stai collegando al server, che è sulla tua stessa macchina, usando questo url: http://localhost.

Se l'applicazione girasse su un altro server, o se accedessi usando l'IPv4 locale della tua macchina (es. http://192.168.1.10) Request.UserHostAddress ti restituirebbe un IP più significativo.

Puoi conoscere il tuo Indirizzo IPv4 eseguendo il comando ipconfig dal prompt dei comandi di windows.

EmanueleC70 ha scritto:

Ho trovato una simpatica soluzione che ho gia' implementato e mi pare risolva senza costringermi a grosse modifiche:

Bene così :)

---

Modificato da BrightSoul il 25 agosto 2011 00.10 -