LOJA DE LIVROS
- Administração e Ne...
- Aplicativos
- AutoCAD
- Banco de Dados
- Carreira e Trabalh...
- Criação de Sites e...
- Cultura e Interess...
- Exames de Certific...
- Excel
- Finanças e Investi...
- Gráficos e CorelDr...
- Hardware e Montage...
- Office 2007
- Programação
- Redes
- Segurança
- Windows e Linux
- Word
VÍDEO-AULAS
- Access
- Excel
- Word
- PowerPoint
- Windows
- Redes e TCP/IP
- Programação
- Concursos Públicos
- Banco de Dados
- Webdesign
- Internet
- CAD
- Vídeo e Áudio
- Programas Gráficos
- Administração e Ne...
- Hardware e Montage...
E-BOOKS/CURSOS
- Access
- Excel
- Word
- PowerPoint
- Windows
- Redes e TCP/IP
- Programação
- Certificações Micr...
- Concursos Públicos
- Banco de Dados
- Webdesign
- Internet
- BrOffice
- Linux
- CAD
- Vìdeo
- Formação Pessoal e...
- Área Gráfica
- Literatura e Outro...
- Administração e Ne...
- Livros de Office 2...
CURSOS ONLINE COM CERTIFICADO
- Como Liderar, Influenciar e Motivar Pessoas
- Gerência Financeira
- Oratória
- Profissionalizante de Informática
- SEO
- Actionscript 3 Avançado
- Como criar video-aulas
- Como criar um site completo 2
- CSS
- Criação de Sites em 400 Lições
- Criação de Sites dinâmicos sem programação
- Dreamweaver Avançado
- Lógica de Programação
- Loja Virtual com Magento
- Moodle
- PagSeguro
- Profissionalizante de Flash
- Programação para Web
- Temas para Wordpress
- Word 2010
- Word para TCC
- Wordpress
- After Effects CS5
- Encore DVD CS5
- Corel Draw X4
- Fireworks CS4
- Fireworks CS5
- Flash CS4
- Flash CS5
- Flash Catalyst CS5
- Illustrator CS5
- Photoshop
- Photoshop CS4
- Photoshop CS5 - Completo
- Power Point 2010
- Premiere CS5
- Configuração de Roteadores e Switches - Básico
- IPv6 - Teoria e Prática
- Profissionalizante de Redes
- SQL Server 2005
- Técnico de Cabeamento Estruturado
- Técnico de Redes WAN
- Profissional de Redes Wireless
- Windows Server 2003
BANCO DE DADOS
CARREIRA
CRIAÇÃO WEB
EXCEL/PROJETOS
FORMAÇÃO
MANUTENÇÃO
PROGRAMAS GRÁFICOS
REDES E SERVIDORES
SAP
CURSOS
COMPLETOS EM CD
-
CD-01
-
-
CD-02
-
-
CD-03
-
-
CD-04
-
-
CD-05
-
-
CD-06
-
-
CD-07
-
-
CD-08
-
-
CD-09
-
-
CD-10
-
CONTATO
Você está aqui: Principal » Lista Completa de Tutoriais
Sobre este Tutorial
| Autor: | Mauricio Pereira Borges Junior |
| Data: | 13-06-2009 |
| Categoria: | .NET |
| Assunto: | VISUAL STUDIO |
| Visitas: |
Permissão de Página Utilizando Web.Config
Olá pessoal, gostaria de mostrar neste artigo a facilidade que temos para dar permissão em páginas utilizando o arquivo de configuração web.config.
Informações adicionais:
Ferramenta utilizada: Visual Studio.NET 2008 TS
Tipo de aplicativo: ASP.NET ou seja, tipo web
Framework: 3.5, inferior ou superior
Linguagem: Pode ser feito em qualquer linguagem de desenvolvimento como: C#.NET, VB.NET, J#.NET, COBOL.NET.
Hoje em dia com a facilidade e utilização da web (intranet e internet), existem programadores utilizando o desenvolvimento de sistemas web achando melhor do que fazer um sistema local. Existem alguns benefícios e malefícios; não quero entrar nesse mérito neste momento.
Portanto, é necessário ter usuário e senha para entrar nestes aplicativos web, mantendo um certo nível de segurança. Algumas dicas podem ser vistas no site [ecodigo.com.br] caso necessite.
O arquivo de configuração hoje em dia é importantíssimo para quem desenvolve algum tipo de aplicativo web. O usuário depois que loga na aplicação, tem direito de acessar algumas páginas antes de logar não teria direito.
Para definir esse tipo de coisa, precisamos colocar essas páginas / diretórios no arquivo de configuração liberando ou negando. Geralmente é feito da seguinte forma: primeiro se nega tudo e depois vai liberando as páginas ou diretórios. Lembre-se que, quando se nega tudo, nem a página de erro será acessada se der algum problema na aplicação, o usuário terá que logar para ir a página de erro.
Vamos ao código
<authentication mode="Forms">
<forms loginUrl="/pagina.aspx" name="nome" timeout="20"/>
</authentication>
<authorization>
<deny users="?"/>
</authorization>
Code 1.1
Explicação
A primeira linha do código, transformei o modo de autenticação para forms, ou seja, dentro do meu aplicativo tem um formulário responsável por logar na aplicação. Logo na segunda linha, indiquei a página, um nome e um tempo de expiração depois que o mesmo fizer o login; isso tudo dentro de <authentication>.
Dentro de <authorization>, a tag <deny> nega todos os usuários que tente acessar qualquer página da aplicação, ou seja, ao tentar acessar, o mesmo será redirecionado automaticamente para a pagina.aspx indicada na tag <authentication>.
Code 1.2
<customErrors mode="On" defaultRedirect="manutencao/erro.htm">
<error statusCode="403" redirect="manutencao/erro.htm"/>
<error statusCode="404" redirect="manutencao/404.htm"/>
</customErrors>
Explicação
Depois de negar todos os usuários em minha página, mesmo colocando a tag customErrors ativo e indicando uma página, caso der algum tipo de erro na aplicação, para acessar a página é necessário logar na aplicação primeiro.
Liberar a Página / Diretório
O próximo passo é liberar as páginas ou diretórios a fim de não precisar logar para acessar qualquer página, isto é, até a página de erro. Alguma página deve ser liberada na aplicação.
Code 1.3
<location path="diretorio">
<system.web>
<authorization>
<allow users="*"></allow>
</authorization>
</system.web>
</location>
Code 1.3
Explicação
Esse código deve estar dentro da tag <configuration>, geralmente localizada abaixo de <appSettings>. Coloquei no path da tag location o nome do diretório que preciso para permitir que acessem sem logar no aplicativo.
Caso queira colocar um página, veja o código 1.4.
<location path="diretorio">
<system.web>
<authorization>
<allow users="*"></allow>
</authorization>
</system.web>
</location>
<location path="pagina.aspx">
<system.web>
<authorization>
<allow users="*"></allow>
</authorization>
</system.web>
</location>
Resumindo, em cada caso é necessário colocar uma nova location path para o diretorio ou para as páginas com a permissão <allow users=”*”></allow>.
Bom, eu fico por aqui. Qualquer dúvida pode entrar em contato.
Mauricio Junior
LISTA DE TODOS OS TUTORIAIS DISPONÍVEIS
É expressamente proibida a reprodução total ou parcial do conteúdo deste site e dos textos disponíveis, seja através de mídia eletrônica, impressa, ou qualquer outra forma de distribuição. Os infratores serão indiciados e punidos com base na lei nº 9.610 de 19/02/1998. Este tutorial só pode ser publicado no site www.juliobattisti.com.br e no site do Autor do tutorial. Nenhum outro site tem permissão para copiar e publicar este tutorial, mesmo que sejam mantidas todas as referências ao autor e ao site www.juliobattisti.com.br. Não é permitida a publicação deste tutorial em nenhum outro site.