analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO IV - La sicurezza nelle web applications
Figura 31 Interfaccia “IPrincipal” in Talete
Come già accennato nell’introduzione, non è stato possibile gestire tutto il meccanismo di
autenticazione e autorizzazione con queste due interfacce, in quanto l’unico ruolo statico è
l’amministratore, per cui il metodo IsInRole è usato solo con questo tipo di utente:
4.5.3 Web.config: il tag
if (Page.User.IsInRole("Amministratore"))...
con
public IPrincipal User { get; }
Per controllare chi può accedere al sito web, c’è bisogno di aggiungere regole di controllo
dell’accesso alla sezione del file web.config. Questo è un esempio che duplica
il comportamento di default:
75