La Cara Oculta de Delphi 6

WebSnap: conjuntos de datos 945
que queremos ir tras pulsar el botón de aceptar. No hace falta incluir este campo en
el formulario, sin embargo.
Para rematar la faena, haga doble clic sobre el componente WebUserList1:
Es aquí donde WebSnap espera que tecleemos los nombres de usuarios, sus contraseñas
y sus permisos de acceso. ¿Leer, escribir, crear? Tenemos total libertad de llamar
como se nos ocurra a los permisos de acceso que establezcamos. Para poder
realizar un par de pruebas en común, le sugiero que añada los usuarios que aparecen
en la imagen. Tenga cuidado, que los nombres de usuario y las contraseñas son sensibles
a mayúsculas y minúsculas.
¡NO SE PREOCUPE!
Cada vez que he explicado a alguien el papel de TWebUserList he visto la misma
reacción: una palmada en la frente y un bufido. Es lógico, porque este sistema de
usuarios “estáticos” está muy bien para páginas personales, pero una página comercial
tendrá que manejar, como regla general, desde miles a cientos de miles usuarios
registrados, cada uno con un nombre y contraseña diferente. No debe preocuparse,
sin embargo, porque más adelante mostraré cómo ampliar este sencillo esquema de
identificación aprovechando varios eventos de WebSnap.
Permisos de acceso y acciones
¿Para qué queremos identificar a los usuarios? En primer lugar, para saber a quién
tenemos que enviarle la colección completa de muñecas Barbie que algún chalado
acaba de comprarnos. No obstante, ahora nos interesa más saber cómo conceder o
denegar el acceso a diversos recursos de nuestra página. Estas son las posibilidades
que tenemos:
1 Exigir que el usuario se haya identificado antes de que pueda navegar a determinadas
páginas. Esto funciona en la práctica como un filtro binario: si no estás en
la lista de invitados, no saldrás en la foto.
2 Lograríamos un nivel superior de control si exigiésemos, además, que el usuario
posea determinados permisos de acceso para ver ciertas páginas. Es decir, que
aunque estés en la lista de invitados, no te invitaré al ático para mostrarte mi colección
de sellos... a no ser que seas una chica guapa, de grandes credenciales.
3 Por último, podemos llevar el control a un nivel más detallado, asociando permisos
a acciones individuales. No quiero añadir un símil esta vez, porque ninguno
de los que se me ocurren pasan por la prueba de lo políticamente correcto.