Artigo WebMobile 29 - Forms Authentication

Do que trata o artigo

Neste artigo veremos o que � como funciona o Forms Authentication no ASP.NET. Veremos como desenvolver aplicaç�es que utilizam Forms Authentication simples, e tamb�m com mais de um tipo de usu�rio.

Para que serve

A principal finalidade deste artigo � mostrar ao leitor como funcionam os recursos de autenticaç�o do ASP.NET e tamb�m mostrar de forma pr�tica como � f�cil aplic�-los em nossas aplicaç�es Web.

Em que situaç�o o tema � �til

Em situaç�es onde devemos proteger o conte�do exibido em uma �rea do sistema web para que usu�rios an�nimos n�o consigam ter acesso antes de passar por uma p�gina de identificaç�o e autenticaç�o.

Resumo do DevMan

Quando desenvolvemos aplicaç�es em um ambiente web e desejamos proteger o conte�do de uma p�gina ou de uma pasta espec�fica, podemos utilizar recursos de autenticaç�o que ir�o impedir que o usu�rio tenha acesso a esta informaç�o antes de ser identificado pela aplicaç�o web.

Felizmente no ASP.NET existe um recurso chamado Forms Authentication, que nos permite de forma f�cil implementar uma autenticaç�o do usu�rio na aplicaç�o, para assim conseguirmos ter maior controle de quem ir� acessar aquela informaç�o restrita. Neste artigo, iremos ver como implementar autenticaç�o utilizando o Forms Authentication junto com permiss�es de usu�rios, ou seja, restringir um conte�do a apenas um tipo de usu�rio espec�fico.

Antes de começar a descrever como se implementa autenticaç�o no ASP.NET, vamos primeiro entender como deve funcionar uma autenticaç�o. Autenticaç�o � o processo que busca verificar se tal usu�rio � reconhecido e autorizado a ter acesso �s informaç�es do sistema na qual est�o restringidas por regras de acesso.

Geralmente, a identificaç�o do usu�rio no sistema � dada por algum campo que � �nico para o usu�rio, seguido de uma senha para se ter um controle maior da segurança. Por exemplo: login (conhecido como username ou nome de usu�rio), CPF, Email, n�mero de identificaç�o, RA (para softwares acad�micos), entre outros.

Uma vez identificado no sistema, o usu�rio pode estar liberado a ter acesso �s informaç�es restritas de acordo com o seu tipo de permiss�o (caso o sistema implemente n�veis de acesso). Alguns cen�rios t�picos onde podemos encontrar este tipo de soluç�o s�o os cl�ssicos Webmail e Internet banking, f�runs de discuss�es, web chats, sites de relacionamentos, entre outros.

Em ASP.NET, temos alguns recursos que nos fornecem autenticaç�o tal como o Forms Authentication e MemberShips Provider. Neste artigo vamos implementar uma soluç�o utilizando o Forms Authentication para um software acad�mico onde teremos uma �rea restrita para que alunos possam fazer uma consulta de suas notas, e para que professores possam manter um controle das notas de cada aluno. Irei utilizar o Visual Studio 2008 com ASP.NET 3.5 na linguagem C# para exemplificar.

Voc� pode criar este exemplo utilizando o Visual Studio 2005 e ASP.NET 2.0 tamb�m. No exemplo, n�o vou me preocupar com detalhes da aplicaç�o como arquitetura, manutenç�o das informaç�es e layout, irei apenas focar na exemplificaç�o de uma autenticaç�o do usu�rio em uma aplicaç�o ASP.NET, que � a finalidade deste artigo.

Estrutura do exemplo

Antes de iniciar nossa aplicaç�o de exemplo, vamos desenvolver uma estrutura b�sica de uma escola para tomarmos como base. Inicie um novo Website no Visual Studio, e d� o nome de Escola.

Feito isso, vamos criar um banco de dados simples para nossa aplicaç�o. Clique com o bot�o direito na pasta App_Data, escolha a opç�o Add New Item e na lista que ir� surgir, selecione SQL Server Database. E como nos mostra a Figura 1, d� um nome para este database de Escola.mdf, e clique em Add. Note que iremos utilizar o SQL Server Express como exemplo, mas isto pode ser aplicado a qualquer fonte de dados.

Figura 1. Criando Database Escola

Nota do DevMan:

A pasta App_Data em aplicaç�es ASP.Net tem o objetivo de armazenar arquivos que nos servem de fonte de dados, tais como Banco de dados (Arquivos do SQL Server ou Access), arquivos XML, arquivos do Excel, entre outros. Esta pasta assim como outras pastas (App_Code, Bin), cont�m um tratamento especial pelo ASP.NET, impedindo que o usu�rio possa fazer o download de informaç�es presentes.

Para que seja poss�vel incluir um banco de dados SQL Server diretamente na pasta App_Data, o Visual Studio realiza uma conex�o direta ao arquivo do banco de dados (neste caso o Escola.mdf). E para isso o Visual Studio vai precisar da ediç�o Express do SQL Server (2005 ou 2008). Veja na seç�o de links onde encontrar o SQL Server Express, que � gratu�to, para download." [...] continue lendo...

Artigo WebMobile 29 - Forms Authentication

Neste artigo veremos o que é como funciona o Forms Authentication no ASP.NET. Veremos como desenvolver aplicações que utilizam Forms Authentication simples, e também com mais de um tipo de usuário.

Artigos relacionados