3

Um amigo me perguntou uma forma de dar mais segurança na sua aplicação, para evitar um tipo de "injeção de url", ou seja, alguém digitar manualmente uma url "viciada" e burlar o sistema. Claro, existe vários tipos de criptografia que poderia ajudar, mas a injeção poderia burlar.

Uma vez vi um exemplo e acho que foi aqui no SOpt(não tenho certeza), alguém falando para criar um atributo de segurança que validasse sempre a classe que ele tem a necessidade de não permitir o "intruso". Pesquisei por "Atributo" e "Criar atributo" ou "Criação de Atributo" e não consegui encontrar nada, nem o que eu estava procurando e nada do gênero.

Então pergunto, como eu faço para criar um atributo que validasse sempre o usuário e senha, sem que esteja sempre pedindo isso do usuário, ou seja, à medida que o usuário adentrasse em determinados arquivos, o atributo já validasse esse usuário invisivelmente e se não tivesse direito de acesso, aí tratamos aqui?

Mas como criar o atributo em si, não vejo problemas, a questão é criar um atributo que validasse o usuário, isso não estou conseguindo fazer.

3
  • Estamos falando de ASP.NET MVC? Commented 21/10/2015 às 18:08
  • Ele(meu colega) está usando webapi
    – pnet
    Commented 21/10/2015 às 18:08
  • A intenção que eu disse a ele, é criar um atributo e colocar em cima de cada classe que houver a necessidade de validação de usuário. Ao instanciar a classe, o objeto já valida o usuário.
    – pnet
    Commented 21/10/2015 às 18:10

1 Resposta 1

4

Tanto para ASP.NET MVC quanto para Web API, estamos falando do AuthorizeAttribute.

As perguntas que já respondi a respeito estão aqui.

Basicamente é isto que ele faz: ao adentrar um Controller ou Action que tenha esse atributo marcado, o sistema faz uma validação do usuário, redirecionando a uma tela de Login se isto for necessário.

4
  • O que eu vi foi um atributo customizado, achei bem interessante, porem vou dar uma estudada no seu link e ver se é isso que estamos buscando. Então, o exemplo que o cara fez não redirecionava a tela de login, ele apenas validava o usuário já logado e se caso não fosse autorizado, ele dava uma mensagem ao usuário, mas isso nós customizamos aqui conforme a regra, mas o que não queremos é o redirecionamento para a tela de login, e não sei o porque disso, apenas é a regra para essa tarefa.
    – pnet
    Commented 21/10/2015 às 18:18
  • Nos links eu ensino como customizar o atributo de autorização. Commented 21/10/2015 às 18:22
  • Tô lendo e tentando ajudar o cara, usando o atributo em um webservice, é a mesma coisa? Tanto para asmx quanto para rest ou tem diferença grande?
    – pnet
    Commented 21/10/2015 às 18:38
  • Não. Pra WebService é melhor fazer uma pergunta mais específica. Commented 21/10/2015 às 18:41

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .