analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO IV - La sicurezza nelle web applications
La classe Principal contiene le informazioni di protezione relative all’utente, sotto forma di un
oggetto che implementa l’interfaccia IIdentity, e dei ruoli a cui lo stesso appartiene. È inoltre
rappresentato da una serie di oggetti che implementano l’interfaccia IPrincipal.
Identity rappresenta l’identità di un utente (WindowsIdentity, FormsIdentity, PassportIdentity,
GenericIdentity).
Principal ed Identity sono legati tra loro e variano a seconda del tipo di autenticazione
utilizzato: nel caso dell’autenticazione Windows gli oggetti utilizzati saranno rispettivamente
WindowsPrincipal e WindowsIdentity, mentre con Forms Authentication gli oggetti saranno
GenericPrincipal e GenericIdentity.
All’interno dell’identità dell’utente è dunque contenuta l’appartenenza ai ruoli, secondo le
modalità specifiche del tipo di autenticazione.
L’accesso a queste informazioni è regolato attraverso la proprietà User, che viene restituita sia
attraverso la classe HttpContext, che direttamente come proprietà della classe Page.
Attraverso il metodo IsInRole si può verificare l’appartenenza ad un certo ruolo, mentre
IIdentity ha la proprietà Name, con cui si può risalire al nome utente, e quella
IsAuthenticated, che stabilisce se l’utente è stato autenticato o meno.
Figura 28 Interfaccia IIdentity
Figura 29 Interfaccia IPrincipal
72