analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO IV - La sicurezza nelle web applications
4.6 Controlli per gestire l’accesso e l’autenticazione in Asp.NET 2.0
Per rendere più semplice l’implementazione delle API viste in precedenza, la versione 2.0 di
Asp.NET introduce alcuni nuovi server control di tipo security, che automatizzano questo
genere di operazioni, grazie all’utilizzo di un approccio totalmente dichiarativo.
L’idea è che grazie al fatto che le API sono fisse e non cambiano mai (a farlo è solo il
provider), si possono creare dei server control in grado di richiamare queste API, senza
necessità di essere cambiati nel tempo.
Le aree in cui questi controlli impattano sono quelle legate alle operazioni più diffuse, e sono
state inserite nella nostra piattaforma:
ChangePassword: consente il cambio password;
CreateUserWizard: fornisce un wizard per l’iscrizione di un utente;
Login: fornisce l’infrastruttura necessaria al login;
LoginName: mostra il nome utente;
LoginStatus: mostra lo stato dell’utente (autenticato o no);
LoginView: supporta la visualizzazione di template in base allo stato dell’utente;
PasswordRecovery: consente di recuperare la password esistente o di crearne una nuova,
quando si utilizza un formato hashed.
Questi controlli coprono quasi il 100% delle necessità presenti in questi scenari, adattandosi in
automatico al provider in uso; inoltre questi compiti, che prima richiedevano la scrittura di
codice, adesso possono essere svolti semplicemente trascinando i relativi controlli dalla barra
degli strumenti all’area di lavoro oppure inserendoli nel source code della pagina .aspx.
1) Login: permette di verificare automaticamente utente e password, quindi fa la validazione
sullo store specificato nel file web.config
83