Personalización y securización

a. Objetos de seguridad

Todo usuario de una aplicación .NET representa una entidad (Principal, en inglés). Su identidad (Identity) se basa en su reconocimiento dentro de una base de datos estándar de usuarios (Windows, Active Directory, AspNetDb) o personalizada.

El siguiente extracto de código muestra información conocida acerca del usuario:

TextBox1.Text = 
string.Format("Nombre del usuario: {0}\nBase de datos: 
{1}\nAutentificado?{2}\nTipo{3}", 
  User.Identity.Name,  
  User.Identity.AuthenticationType, 
  User.Identity.IsAuthenticated, 
  User.GetType().FullName);
 

Aunque, en ausencia de una identificación precisa, estos campos no se informan correctamente. Será, entonces, necesario modificar el archivo Web.config para exigir una identificación:

<authentication mode="Windows"/> 
<authorization>  
      <!-- prohibido desconocidos (anónimos) --> 
      <deny users="?"/> 
</authorization>
 

b. Autentificación

La autentificación (authentication, en inglés) consiste en verificar las credenciales (credentials) de un usuario en una lista. ASP.NET tiene acceso a varias bases de datos, tales como Windows, Active Directory (o ADAM para las aplicaciones), AspNetDb. También puede definir sus propias bases de datos.

A cada repositorio de datos puede corresponderle una técnica de verificación. A menudo, se trata de un par (usuario, contraseña), aunque es posible aplicar otras técnicas. Desde el momento en que se identifica un usuario, las credenciales asociadas a su autentificación serán consistentes con independencia del repositorio de datos; el sistema no confiará más en un usuario...

a. Formación del perfil

El perfil se forma en el archivo Web.config. Es preciso indicar qué proveedor se desea utilizar y, si es necesario, describir las características de este proveedor. En nuestro caso, se trata del proveedor estándar ligado a la base de datos AspNetDb.

Las propiedades del perfil definen propiedades accesibles por programación. Tienen un nombre, un tipo y un valor por defecto:

<profile enabled="true" defaultProvider="AspNetSqlProfileProvider"> 
  <properties>  
    <add name="Theme" type="System.String" defaultValue="blanco"/>  
    <add name="MensajeDeBienvenida" type="System.String"defaultValue= 
"Bienvenido"/>  
  </properties>  
</profile>
 

Cuando se registra el archivo Web.config, el servidor de aplicaciones genera una clase que tiene estas propiedades.

b. Uso del perfil

La clase generada se instancia bajo el nombre Profile. El siguiente programa utiliza el perfil del usuario para escoger su mensaje de bienvenida así como su tema de presentación.

public partial class _Default : System.Web.UI.Page 
{  
  protected override void OnPreInit(EventArgs e)  
  {  
    this.Theme = Profile.Theme;  
    base.OnPreInit(e);  
  }  
  
  protected...

<webParts>  
      <personalization defaultProvider="MyProvider"> 
        <providers>  
          <add name="MyProvider"  
             type="System.Web.UI.WebControls.WebParts. 
SqlPersonalizationProvider"  
             connectionStringName="localSql" /> 
        </providers>  
      </personalization>  
</webParts>
 

a. El gestor WebPartManager

El primer componente que hay que ubicar en una página portal es el control WebPartManager. Tiene como objetivo coordinar la comunicación entre los distintos elementos de la página.

<asp:WebPartManager ID="MyPartManager" runat="server" ...