Componentes de ASP.NET Leonardo Diez Dolinski Servicios Profesionales Danysoft.

Presentación del tema: "Componentes de ASP.NET Leonardo Diez Dolinski Servicios Profesionales Danysoft."— Transcripción de la presentación:

1 Componentes de ASP.NET Leonardo Diez Dolinski Servicios Profesionales Danysoft

2 Orden del día Funcionamiento interno ConfiguraciónSeguridad Manejo de estado

3 Generación de una página.aspx Enviar Mi página

4 Generación de una página.aspx Mi página Objeto página Controls Mi página HtmlGeneric HtmlForm HtmlInput TextBox Button

5 Generación de una página.aspx Objeto página Controls HtmlGeneric HtmlForm HtmlInput TextBox Mi página Button

6 PostBack Objeto página Controls HtmlGeneric HtmlForm HtmlInput TextBox Button POST WebForm1.aspx nombre=Leonardo apellidos=Diez... nombre.Text = "Leonardo"apellidos.Text = "Diez" e Leonardo Diez enviar

7 ViewState... apellidos.BackColor = Color.Blue... Objeto página Controls HtmlGeneric HtmlForm HtmlInput TextBox... ENCODE Button

8 ViewState POST WebForm1.aspx... __ViewState=4fwe...... Objeto página Controls HtmlGeneric HtmlForm HtmlInput TextBox apellidos.BackColor = Color.Blue DECODE e Leonardo Diez enviar

9 Eventos Objeto página Controls HtmlGeneric HtmlForm HtmlInput TextBox Button e Leonardo Diez enviar POST WebForm1.aspx... enviar=enviar enviar.click

10 Orden del día Funcionamiento interno ConfiguraciónSeguridad Manejo de estado

11 Configuración A través de ficheros de configuración Formato XML y extensión.config Fácil mantenimiento y despliegue Diferentes alcances Toda la máquina (Directorio [windows]\Microsoft.NET) Aplicación de escritorio Aplicación y directorios web Organización jerárquica Alcance inferior sobrescribe alcance superior Alcance superior puede fijar valores

12 Configuración de máquina Fichero machine.config Dentro del directorio de Windows Establece los valores predeterminados para todas las aplicaciones web Seguimiento: Deshabilitado Máx. tiempo de ejecución: 90 segundos Manejo de sesiones: Activo, en proceso Autenticación: Permitir usuarios anónimos Soporte multi-CPU: Deshabilitado

13 Configuración de aplicaciones web Fichero web.config Almacena la mayoría de las opciones de configuración Sobrescribe algunos valores de machine.config Añade nuevas configuraciones Los cambios toman efecto inmediatamente Reinicia la aplicación Fácil despliegue Se distribuye con el sitio Casi no es necesaria la base de datos de IIS

14 Páginas de errores Permite redirigir la ejecución a otra página, según el error ocurrido

15 Configuración personalizada Es posible añadir valores de configuración específicos de la aplicación al fichero de configuración Acceso desde el código cn = ConfigurationSettings.AppSettings("Conexion")

16 Configuración especial Es posible añadir configuración específica para determinados ficheros o directorios mediante el uso del tag Es posible añadir configuración específica para determinados ficheros o directorios mediante el uso del tag......

17 Orden del día Funcionamiento interno ConfiguraciónSeguridad Manejo de estado

18 Elementos de seguridad AutenticaciónAutorizaciónImpersonación

19 Autenticación Identificación de la persona (o sistema) que desea acceder a un sistema Tipos de autenticación dadas por ASP.NET WindowsFormulariosPassport

20 Autenticación de Windows Se habilita para ASP.NET a través del fichero de configuración

21 Autenticación de Windows Se configura a través de la consola de administración de Servicios de Internet Information Server

22 Autenticación de Windows Es posible acceder al nombre del usuario autenticado string usuario = User.Identity.Name; Los grupos de Windows son automáticamente vinculados a Roles ASP.NET if (User.IsInRole(Administrators))...

23 Autenticación de formularios El sitio web es el responsable de la seguridad, no IIS Configurar IIS para permitir acceso anónimo Fuerza a los usuarios a autenticarse a través de un formulario Cualquier usuario anónimo que intente acceder a un recurso protegido será enviado a Login.aspx

24 Autenticación de formularios Crear un formulario de ingreso Obtener nombre de usuario y contraseña Validar datos enviados Método FormAuthentication.RedirectFromLoginPage Marca al usuario como autenticado Lleva al usuario a la página que ha pedido originalmente Si el usuario ha pedido la página de ingreso, lo redirige a la página de inicio de la aplicación web La cookie de autenticación puede ser persistente Existe la posibilidad de realizar cada paso por separado

25 Autenticación de formularios Para sitios simples, se puede almacenar los nombres de usuarios y contraseñas en el fichero de configuración Método FormAuthentication.Authenticate Método FormAuthentication.HashPasswordForStoringInConfigFile

26 Autorización Determina si el usuario autenticado tiene permisos para acceder a un recurso Se especifica en el fichero de configuración Existen símbolos especiales * para representar a todos los usuarios ? para representar usuarios anónimos

27 Impersonación Permite representar al usuario de la aplicación con un usuario de Windows Autenticación de Windows Independiente del modo de autenticación

28 Demo Implementación de la seguridad

29 Orden del día Funcionamiento interno ConfiguraciónSeguridad Manejo de estado

30 Una aplicación web se ejecuta en un medio sin estado Necesidad de tener una forma de recordar datos = mantener estado

31 Estado de aplicación Colecciones de valores accesibles desde cualquier página y sesión Objeto Application Application["NombreEmpresa"] Se pueden bloquear o desbloquear el acceso Métodos Lock y Unlock Objeto Cache Permite que los datos expiren

32 Estado de sesión Colección de valores accesibles desde cualquier página Objeto Session Una colección por usuario Session["UserId"]

33 Sesiones de ASP.NET Posibilidad de no usar cookies Diferentes modos InProc Similar a ASP Almacena las sesiones en la memoria del servidor web StateServer Las sesiones son almacenadas en memoria en un servicio separado El servicio puede estar en un servidor remoto SQLServer Las sesiones son almacenadas en una base de datos de SQL Server

34 Sesiones de ASP.NET Configuración en web.config

35 Sesiones de ASP.NET Para configurar SQL Server para almacenar información de estados se debe ejecutar un pequeño script en el servidor InstallSQLState.sql puede ser encontrado en [sysdrive]\winnt\Microsoft.NET\Framework\[version] Crea lo siguiente en el servidor Una base de datos llamada ASPState Procedimientos almacenados Tablas en TempDB para almacenar los datos de los estados. Para desinstalar ejecutar el script UninstallSQLState.sql

36 Preguntas y respuestas

37 Para obtener más información eRevista Danysoft Webs Danysoft Area Formación y S.Profesionales DVD Danysoft Libros Danypress info@danysoft.com

38 Gracias por su asistencia