Criando aplica��es web seguras � Parte 2

Demais posts desta s�rie:

Criando aplicaç�es web seguras � Parte 1

Artigo do tipo Tutorial
Recursos especiais neste artigo:
Artigo no estilo Curso Online

Criando aplicaç�es web seguras � Parte 2
Neste segundo artigo da s�rie sobre como criar aplicaç�es web seguras, daremos continuidade ao desenvolvimento da aplicaç�o Acad�mico Seguro, demonstrando a criaç�o do formul�rio de login e as configuraç�es necess�rias para sua integraç�o com a API JAAS. Ser� analisado tamb�m como utilizar recursos de criptografia para codificar as senhas dos usu�rios a fim de armazen�-las em segurança, e por fim, demonstraremos as configuraç�es para que a aplicaç�o possa ser executada por meio de conex�es seguras com HTTPS e certificados digitais.

Em que situaç�o o tema � �til
O tema abordado tem grande import�ncia para o desenvolvimento de aplicaç�es corporativas, pois al�m de expor alguns conceitos te�ricos sobre segurança, apresentamos um exemplo pr�tico com o objetivo de despertar o interesse pelo assunto. Neste artigo, ao analisarmos quest�es como criptografia e navegaç�o por conex�es seguras, visamos demonstrar como esses recursos podem incrementar a segurança das aplicaç�es que desenvolvemos.

Na primeira parte desta s�rie de artigos com o tema �Criando aplicaç�es web seguras�, foram relatados os conceitos sobre segurança e sua import�ncia para as aplicaç�es corporativas. Al�m disso, iniciamos o desenvolvimento de uma aplicaç�o web com o intuito de desfrut�-la como laborat�rio para expor na pr�tica os conceitos apresentados. Criamos, assim, todo o ambiente necess�rio para montar a aplicaç�o, desde o banco de dados at� a criaç�o do projeto no Eclipse.

Com o ambiente de desenvolvimento criado, analisamos os conceitos de autenticaç�o e autorizaç�o e em nossa aplicaç�o empregamos essas definiç�es por meio da API JAAS presente no Java. Para isso, configuramos o dom�nio de segurança do sistema no servidor GlassFish e definimos as roles que ser�o aplicadas para estabelecer as permiss�es de acesso �s funcionalidades da aplicaç�o.

Nesta segunda e �ltima parte da s�rie, vamos criar o formul�rio de login para que os usu�rios possam informar suas credenciais, nome de usu�rio e senha, para autenticar no sistema. Vamos analisar tamb�m os conceitos de criptografia e algoritmos hash e introduziremos esses recursos na aplicaç�o para que as senhas dos usu�rios sejam codificadas com o objetivo de armazen�-las com segurança no banco de dados.

Por fim, ser�o demonstradas as configuraç�es necess�rias, tanto em n�vel de servidor quanto em n�vel de aplicaç�o, para que a aplicaç�o desenvolvida, ao longo desses dois artigos, seja acessada por meio de conex�es seguras atrav�s do protocolo HTTPS e certificados digitais.

Autenticaç�o de usu�rios com formul�rio de login

Para que o usu�rio consiga se autenticar no sistema, a aplicaç�o deve fornecer um formul�rio de login no qual o usu�rio possa informar suas credenciais de acesso. No entanto, para criarmos esse formul�rio, se faz necess�rio que j� tenhamos configurado o dom�nio de segurança do JAAS no servidor de aplicaç�o, os pap�is/roles relacionados com os grupos de usu�rios e definidos as regras de autorizaç�o para acesso �s telas da aplicaç�o. Todas essas configuraç�es foram realizadas na primeira parte dessa s�rie de artigos.

Com essas configuraç�es realizadas, podemos criar o formul�rio de login. Este formul�rio ser� apresentado no navegador toda vez que um usu�rio tentar acessar a aplicaç�o sem ter informado primeiramente seu nome de usu�rio e senha corretos.

Basicamente, ele conter� dois campos que receber�o o nome do usu�rio e a senha. O seu c�digo � apresentado na Listagem 1. Nesta listagem aparecem em destaque os elementos utilizados pelo JAAS para executar a autenticaç�o dos usu�rios. S�o eles: os campos username e password; e o bot�o <h:commandButton>, o qual executa a chamada ao m�todo login() do ManagedBean LoginBean respons�vel pela l�gica de autenticaç�o do usu�rio.

Esse estilo de autenticaç�o � conhecido como autenticaç�o program�tica, pois estamos chamando um m�todo de uma classe que ir� se responsabilizar por garantir a autenticidade do usu�rio e realizar a autenticaç�o no dom�nio de segurança do JAAS.

Listagem 1. C�digo da p�gina login.xhtml utilizada para realizar a autenticaç�o dos usu�rios.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xmlns:h="http://java.sun.com/jsf/html" xmlns:f="http://java.sun.com/jsf/core" xmlns:ui="http://java.sun.com/jsf/facelets" xmlns:p="http://primefaces.org/ui"> <h:head> <title>Academico Seguro</title> <meta http-equiv="content-type" content="text/xhtml; charset=UTF-8" /> </h:head> <body> <h:form> <p:panel header="Faça o Login para Entrar no Sistema" > <h:panelGrid columns="2" > <h:outputLabel value="Nome Usu�rio:" /> <h:inputText id="username" value="#{loginBean.userName}" /> <h:outputLabel value="Senha: " /> <h:inputSecret id="password" value="#{loginBean.password}" /> <h:outputText value="" /> <h:commandButton action="#{loginBean.login}" value="Login"/> </h:panelGrid> </p:panel> </h:form> </body> </html>"

[...] continue lendo...

Criando aplica��es web seguras � Parte 2 - Revista Java Magazine 115

Neste segundo artigo da série sobre como criar aplicações web seguras, daremos continuidade ao desenvolvimento da aplicação Acadêmico Seguro, demonstrando a criação do formulário de login e as configurações necessárias para sua integração.

Artigos relacionados