analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO IV - La sicurezza nelle web applications
gestione degli utenti. Il meccanismo delle Membership API è costituito da due componenti
fondamentali:
• le API, richiamate direttamente dallo sviluppatore ed implementate attraverso la classe statica
Membership;
• i provider, che forniscono le funzionalità specifiche in base allo storage e che derivano dalla
classe base astratta MembershipProvider.
In un modello del genere, i metodi della classe Membership richiamano il corrispondente
metodo definito all’interno del provider, usando un’istanza dello stesso, creata a partire dalle
impostazioni specificate nel web.config.
Lo schema a blocchi del Membership Provider Model è sostanzialmente il seguente:
Figura 36 Membership API
In pratica abbiamo nello strato più basso il Membership Store, che è sostanzialmente il livello
fisico, il database come SQLServer o MySQL, oppure Active Directory o altri ottenuti
scrivendo dei Provider. Al livello superiore ci sono i Membership Providers, che servono a
salvare o comunque a mantenere le informazioni, su di un supporto per immagazzinare i dati. Il
ruolo del Membership Provider è quindi quello di fare da ponte tra le Membership API e i
80