Graças a Deus tenho recebido vários feedbacks positivos e com dúvidas a respeito do Controle de Acesso para Sistemas ASP.NET (a série de artigos mais popular do NM Tech) e isto tem me motivado e muito a continuar escrevendo!

Uma das dificuldades que me repassaram é a criação do primeiro usuário em um banco de dados vazio.

Mas não é só fazer um insert into na mão?

Infelizmente, da maneira que foi implementada, isto não é possível.

Veja como fazer (após o break!)

Para ter um “thans” de segurança a mais, implementei o campo SENHA como um BLOB, e neste BLOB será colocado o hash MD5 da senha que o usuário digitar, em sua forma binária. E convenhamos, como iremos inserir diretamente, na munheca mesmo um BLOB no banco de dados?

Para contornar este problema, fiz uma sugestão, baseando-se na nossa aplicação exemplo:

- Comentar, na masterpage, o trecho de código que faz a verificação de acesso. - Entrar diretamente no cadastro de perfis (colocar esta página como página inicial do projeto). - Cadastrar um perfil com todas as permissões e cadastrar um usuário neste perfil - Descomentar o código do controle de acesso.

Pronto, uma sugestão que mais beira à POG, mas tá valendo!

Maaaaaaaaas… não é sempre que podemos fazer isso, não é?

Para facilitar as coisas, criei uma pequena aplicação Windows Forms com a qual poderão ser criados (porém não alterados, somente inserir) perfis e usuários.

Como você pode ver, é bem simples: basta digitar um perfil, clicar no botão “Criar Perfil”, digitar um usuário e uma senha e clicar em “Criar Usuário…”.

Para esta aplicação (download no final do post!), adicionei as referências da DLL do UserManager (a mesma que usamos na aplicação ASP.NET) e do Provider Firebird Client (sim, estou utilizando a versão do FB) e criei um arquivo de configuração com a string de conexão necessária.

Caso queiram utilizar a versão para SQL Server, basta trocar a DLL pela a que utiliza o SQL Server e mudar a string de conexão.

Vamos dar uma olhadinha no código desse formulário?

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Text;
using System.Windows.Forms;
using UserManager;

namespace App1stUser
{
    public partial class frmPrincipal : Form
    {
        public frmPrincipal()
        {
            InitializeComponent();
        }

        private void frmPrincipal_Load(object sender, EventArgs e)
        {            
            TPerfilUsuario p = new TPerfilUsuario();
            try
            {
                lbListaPerfil.DisplayMember = "Descricao";
                lbListaPerfil.DataSource = p.ListarTodos();
            }
            finally
            {
                p.Dispose();
            }
        }

        private void btnCriaPerfil_Click(object sender, EventArgs e)
        {
            TPerfilUsuario p = new TPerfilUsuario();
            try
            {
                p.Descricao = tbxPerfil.Text;
                for (int i = 0; i < p.Modulos.Count; i++)
                {
                    p.Modulos[i].PodeAcessar = 1;
                }
                p.Inserir();
                lbListaPerfil.DisplayMember = "Descricao";
                MessageBox.Show(p.MsgInfo);
                 lbListaPerfil.DataSource = p.ListarTodos();
             }
             finally
             {
                 p.Dispose();
             }
         }

         private void btnCriaUser_Click(object sender, EventArgs e)
         {
             TUsuario u = new TUsuario();
             try
             {
                 u.Nome = tbxLogin.Text;
                 u.Login = tbxLogin.Text;
                 u.Senha = tbxSenha.Text;
                 u.PerfilId = (lbListaPerfil.SelectedItem as TPerfilUsuario).PerfilId;
                 u.Status = "A";
                 u.Inserir();
                 MessageBox.Show(u.MsgInfo);
             }
             finally
             {
                 u.Dispose();
             }
         }

         private void btnAbreFrmTeste_Click(object sender, EventArgs e)
         {
             string msg = "";
             TUsuario u = TUsuario.Autenticar(tbxLogin.Text, tbxSenha.Text, out msg);
             wfCadUsuarios frmcaduser = new wfCadUsuarios();
             if (u != null)
             {
                 try
                 {
                     if (u.Perfil.TemAcesso(frmcaduser.Name))
                     {
                         frmcaduser.ShowDialog();
                     }
                     else
                     {
                         MessageBox.Show("Ops, sem acesso!");
                     }
                 }
                 finally
                 {
                     u.Dispose();
                 }
             }
             else
             {
                 MessageBox.Show(msg);
             }
         }
     }
}

Mais simples que isso impossível…

Como você pode ver, apenas instanciei as classes, preenchi as propriedades e chamei os métodos, todos eles já conhecidos do exemplo em ASP.NET.

Lembra, como eu disse nesse post que pensava em portar para Windows Forms?

Pois é, meu querido… Este é um pequeno port, não tendo somente a funcionalidade de alteração, que pode ser facilmente implementada. O mais legal é que o controle de acesso aos formulários de uma aplicação Windows Forms é feito DA MESMA MANEIRA!!! Modificações na biblioteca UserManager: NENHUMA, ZERO.

No botão “Abrir Form de Teste” da nossa aplicação fazemos a autenticação do usuário que está digitado na caixa de texto “Login” e abrimos um formulário, chamado propositalmente de wfCadUsuarios.

Instanciamos este formulário em uma variável (no nosso exemplo, a variável frmcaduser), e passamos a propriedade Name para o método TemAcesso da classe TPerfilUsuario. Se o método retornar true, chamamos o método ShowDialog() do forumulário e caso contrário disparamos uma mensagem.

Neste caso, implementei o controle de acesso antes de abrir o formulário, diferentemente do ASP.NET que eu faço a verificação quando o form já está em processamento. Mas nada impede que seja criado um “formulário pai” e que o controle de acesso seja feito em seu evento OnLoad, e que os demais forms herdem dele.

Aplicação para criação de Usuários do “Controle de Acesso para ASP.NET” (82 KiB)

Um abraço e até!