Asp.net

Versão: 2.0 www.marcelosincic.com.br Página 1 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Olá, Criei estas apostilas a mais de 5 anos e atualizei uma série delas com alguns dados adicionais. Muitas partes desta apostila está desatualizada, mas servirá para quem quer tirar uma dúvida ou aprender sobre .Net e as outras tecnologias. Perfil Microsoft: https://www.mcpvirtualbusinesscard.com/VBCServer/msincic/profile Marcelo Sincic trabalha com informática desde 1988. Durante anos trabalhou com desenvolvimento (iniciando com Dbase III e Clipper S'87) e com redes (Novell 2.0 e Lantastic). Hoje atua como consultor e instrutor para diversos parceiros e clientes Microsoft. Recebeu em abril de 2009 o prêmio Latin American MCT Awards no MCT Summit 2009, um prêmio entregue a apenas 5 instrutores de toda a América Latina (http://www.marcelosincic.eti.br/Blog/post/Microsoft-MCT-Awards-America- Latina.aspx). Recebeu em setembro de 2009 o prêmio IT HERO da equipe Microsoft Technet Brasil em reconhecimento a projeto desenvolvido (http://www.marcelosincic.eti.br/Blog/post/IT-Hero-Microsoft-TechNet.aspx). Em Novembro de 2009 recebeu novamente um premio do programa IT Hero agora na categoria de especialistas (http://www.marcelosincic.eti.br/Blog/post/TechNet-IT-Hero-Especialista-Selecionado-o-nosso-projeto-de-OCS- 2007.aspx). Acumula por 5 vezes certificações com o título Charter Member, indicando estar entre os primeiros do mundo a se certificarem profissionalmente em Windows 2008 e Windows 7. Possui diversas certificações oficiais de TI: MCITP - Microsoft Certified IT Professional Database Administrator SQL Server 2008 MCITP - Microsoft Certified IT Professional Database Administrator SQL Server 2005 MCITP - Microsoft Certified IT Professional Windows Server 2008 Admin MCITP - Microsoft Certified IT Professional Enterprise Administrator Windows 7 Charter Member MCITP - Microsoft Certified IT Professional Enterprise Support Technical MCPD - Microsoft Certified Professional Developer: Web Applications MCTS - Microsoft Certified Technology Specialist: Windows 7 Charter Member MCTS - Microsoft Certified Technology Specialist: Windows Mobile 6. Charter Member MCTS - Microsoft Certified Technology Specialist: Windows 2008 Active Directory Charter Member MCTS - Microsoft Certified Technology Specialist: Windows 2008 Networking Charter Member MCTS - Microsoft Certified Technology Specialist: System Center Configuration Manager MCTS - Microsoft Certified Technology Specialist: System Center Operations Manager MCTS - Microsoft Certified Technology Specialist: Exchange 2007 MCTS - Microsoft Certified Technology Specialist: Windows Sharepoint Services 3.0 MCTS - Microsoft Certified Technology Specialist: SQL Server 2008 MCTS - Microsoft Certified Technology Specialist: .NET Framework 3.5, ASP.NET Applications MCTS - Microsoft Certified Technology Specialist: SQL Server 2005 MCTS - Microsoft Certified Technology Specialist: Windows Vista MCTS - Microsoft Certified Technology Specialist: .NET Famework 2.0 MCDBA – Microsoft Certified Database Administrator (SQL Server 2000/OLAP/BI) MCAD – Microsoft Certified Application Developer .NET MCSA 2000 – Microsoft Certified System Administrator Windows 2000 MCSA 2003 – Microsoft Certified System Administrator Windows 2003 Microsoft Small and Medium Business Specialist MCP – Visual Basic e ASP MCT – Microsoft Certified Trainer SUN Java Trainer – Java Core Trainer Approved IBM Certified System Administrator – Lotus Domino 6.0/6.5

Versão: 2.0 www.marcelosincic.com.br Página 2 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 1 Arquitetura do ASP.NET.................................................................................4 2 Formulários.....................................................................................................6 2.1 Propriedades do Projeto .........................................................................6 2.2 Criação e Configuração de Páginas.......................................................7 2.2.1 ViewState e Postback ............................................................................8 2.2.2 Utilizando Códigos na Página ................................................................8 2.2.3 Navegando entre páginas ......................................................................9 2.2.4 Request e Response............................................................................10 2.3 Utilizando Controles..............................................................................11 2.3.1 Inserindo Códigos em Controles..........................................................11 2.3.2 Codificação Interna ..............................................................................13 3 Validadores ...................................................................................................14 3.1 Validador de Campo Obrigatório..........................................................14 3.2 Validador de Comparação ....................................................................15 3.3 Validador de Faixa.................................................................................15 3.4 Validador de Expressão Regular..........................................................15 3.5 Validador Customizado.........................................................................16 3.6 Sumário de Validadores........................................................................17 4 Gerenciando Estado.....................................................................................18 4.1 Variáveis de Aplicação..........................................................................18 4.2 Variáveis de Sessão ..............................................................................18 4.3 Cookies...................................................................................................19 4.4 Master Page ...........................................................................................19 4.5 Themes...................................................................................................21 4.6 Skins.......................................................................................................23 5 AJAX.Net .......................................................................................................24 6 Utilizando Controles com DataSet ..............................................................27 6.1 Utilizando DropDownList e ListBox.....................................................28 6.2 Utilizando o DataGrid ............................................................................30 6.2.1 Utilizando Link no Grid.........................................................................31 7 Criando Controles Customizados ...............................................................34 8 Segurança de Acesso...................................................................................36 8.1 Autenticação Anônima..........................................................................36 8.2 Autenticação pelo Windows .................................................................36 8.3 Autenticação por Formulário................................................................37

Versão: 2.0 www.marcelosincic.com.br Página 3 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 8.4 Autenticação por Passport ...................................................................37 9 Trace e Debug ...............................................................................................38 9.1 Mensagens Customizadas no Trace....................................................40 9.2 Tipos de Saída .......................................................................................40 10 Distribuição...................................................................................................41

Versão: 2.0 www.marcelosincic.com.br Página 4 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 1 Arquitetura do ASP.NET Uma aplicação baseada em formulários Windows utiliza os recursos locais da máquina do cliente, necessitando que instale o .NET Framework e um poder de processamento acima de Pentium II 300 e memória de 64 MB, alem de exigir Windows 98 ou superior. Com estas características limitamos em muito a distribuição e utilização fora do ambiente corporativo. Com os recursos presentes e adicionados nos browsers web e a aplicação de servidores inteligentes e não apenas transmissores de textos, foi possível criar um ambiente de aplicações rico e funcional. Podemos separar os modelos de comunicação e processamento web na família Microsoft em 3 fazes. A primeira fase iniciou-se com o Windows NT 4.0 e o IIS 2.0 que fazia apenas o transporte de dados, recebendo uma solicitação de página e retornando o texto do html sem qualquer processamento prévio antes da resposta: Figura 1 - Páginas eram retornadas sem processamento Na segunda fase os servidores passaram a ser inteligentes e permitiam o processamento da página antes de retornar ao cliente, este processo foi feito com o sistema IDC/HTX e ASP. Nesta época os arquivos de processamento, como o ASP, uma página continha tags html e também tags de servidor, como o exemplo abaixo: <HTML> <P>Bem Vindo</P> <P>Agora são <%Request.Write(Time())%></P> </HTML> As linhas delimitadas pelo sinal “<%” eram tags chamadas de diretivas, ou seja, código que antes de retornar ao cliente era processada, e o que chegava no cliente era: <HTML> <P>Bem Vindo</P> <P>Agora são 09:41:30</P> </HTML> Este modelo era lento pois o servidor era obrigado a ler a página e substituir os dados, ou seja, trabalhava em modo interpretado, ocasionando erros de desenvolvimento e a sintaxe para os programadores não era bem checada por não haver compilação. Para ganhar performance eram criados componentes compilados e chamados pelas diretivas para serem incluídos. Outra desvantagem do ASP era a necessidade de montar a página manualmente, uma vez que era necessário colocar a diretiva exatamente no local onde queremos que aparece a hora, como no exemplo acima.

Versão: 2.0 www.marcelosincic.com.br Página 5 de 41 www.marcelosincic.com.br Reprodução e distribuição livre O modelo gráfico pode ser representado da seguinte forma: Figura 2 - As páginas antes de retornarem passam por processamento No modelo atual as páginas não precisam ser processadas, uma vez que as diretivas não precisam mais ser utilizadas e passamos a ter o conceito de Code Behind, onde a parte dos códigos é compilada e se transforma em uma dll e a página com as tags html ficam em um arquivo texto comum, que será mesclado ao resultado do processamento da dll. Ganha-se performance por não mais interpretar o código página por página e a construção dos códigos é idêntica ao desenvolvimento comum, onde colocamos uma caixa de texto na página e a manipulamos utilizando os métodos e propriedades comuns, como feito em aplicações de formulários Windows. Outra interessante inclusão é a capacidade do servidor adaptar a página e o retorno html ao cliente conforme a versão do browser e sistema operacional, incluindo celular wap. O modelo gráfico pode ser representado da seguinte forma: Figura 3 - Os códigos são independentes da pagina e multiplataforma Os processamentos de objetos, por exemplo, quando se clica em um botão é chamado de postback, ou seja, os dados da página são enviados para o servidor, este processa monta o retorno e devolve a página atualizada, como veremos durante este curso.

Versão: 2.0 www.marcelosincic.com.br Página 6 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 2 Formulários Assim como uma aplicação de formulários, uma aplicação ASP.NET é um projeto com estrutura de diretórios, podendo utilizar classes, namespace e todos os outros recursos do framework. Cada projeto web cria um subdiretório no servidor web e dentro deste um diretório de nome bin onde estará a dll de todas as páginas. Ou seja, para cada página criada, que também pode ser chamada de formulário web, é criado um arquivo com extensão aspx que contem o html da página e um arquivo com extensão aspx.cs ou aspx.vb dependendo da linguagem, e neste residem os códigos. Os arquivos aspx por ser o modelo html da página é copiado normalmente para funcionamento, enquanto os arquivos de código não são copiados pois todos eles se transformam na dll do site, lembrando que cada projeto (que também é um site) tem uma única dll. 2.1 Propriedades do Projeto O template para criação de uma aplicação web é o ASP.NET Web Application, como na figura abaixo: Figura 4 - Template para aplicação web Ao utilizar este tipo de projeto automaticamente o VS 2008 irá abrir uma página de nome webform1.aspx que é a página padrão de todos os projetos. A figura abaixo mostra os principais componentes da aplicação web e do projeto:

Versão: 2.0 www.marcelosincic.com.br Página 7 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Figura 5 - Página e projeto iniciais Podemos criar novas páginas por clicar sobre o nome do projeto com o botão direito e escolher a opção Add...Web Form. Para renomear páginas clique com o botão direito sobre ela e escolha Rename. Ao renomear uma página note que o nome da classe não é alterado, este teria que ser feito manualmente caso deseje. 2.2 Criação e Configuração de Páginas Agora veremos o código html da página e temos o código abaixo: <%@ Page language="c#" Codebehind="WebForm1.aspx.cs" AutoEventWireup="false" Inherits="WebApplication1.WebForm1" %> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" > <HTML> <HEAD> <title>WebForm1</title> <meta name="GENERATOR" Content="Microsoft Visual Studio .NET 7.1"> <meta name="CODE_LANGUAGE" Content="C#"> <meta name="vs_defaultClientScript" content="JavaScript"> <meta name="vs_targetSchema" content="http://schemas.microsoft.com/intellisense/ie5"> </HEAD> <body MS_POSITIONING="GridLayout"> <form id="Form2" method="post" runat="server"> <asp:TextBox id="Textbox2" style="Z-INDEX: 101; LEFT: 192px; POSITION: absolute; TOP: 72px" runat="server"></asp:TextBox> </form> </body> </HTML> Note que a primeira linha é a configuração da página, onde identificamos no primeiro atributo a linguagem utilizada, na segunda tag temos o arquivo onde a classe com códigos estará. A terceira tag estará sendo discutida a frente e a quarta tag, a mais importante, indica o nome da dll que será compilada e o nome da classe que deverá estar na dll. Ou seja, neste caso teremos um arquivo WebApplication1.dll no diretório bin do site e dentro desta dll o CRL irá procurar uma classe chamada WebForm1 que tem os códigos da página acima.

Versão: 2.0 www.marcelosincic.com.br Página 8 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Ao alterar a tag de herança lembre-se de também renomear a classe, pois se na página estiver um nome e a classe estiver com outro nome não será executado nenhum dos códigos. Nas propriedades do objeto Document e form1 podemos configurar o titulo da página que aparece no browser, a imagem de fundo (marca d’água), som de fundo, linguagem dos scripts de cliente e de servidor, etc. Por ultimo, a aba keywords é um texto livre utilizado pelos sites de busca como google, yahoo e outros para resumir a página, sendo opcional sua utilização. 2.2.1 ViewState e Postback Nas propriedades do form1 temos a opções EnableViewState. Esta propriedade cria um campo oculto no formulário com os dados preenchidos nos controles, evitando que tenhamos a necessidade de realimenta-los manualmente. Para entender melhor isto, precisamos entender o postback, uma vez que este processo é essencial na arquitetura do ASP.NET. No ASP.NET existe apenas um form sempre. Para utilizar diversos botões no formulário utilizamos sempre do tipo submit, o que permite que o servidor saiba qual botão foi clicado. O processo de postback é quando o servidor recebe os dados que o cliente digitou em uma caixa de texto ou qualquer outro controle, faz o processo interno e retorna ao cliente a mesma página já com processo completo e devidamente alterada. Antes do ASP.NET quando uma página chamava outra e a página voltava do servidor as caixas de texto precisavam ser programaticamente preenchidas com os valores digitados. No ASP.NET isto não é necessário pois o próprio servidor se encarrega de devolver as caixas de texto e quaisquer outros controles já com os dados que estavam digitados. Podemos desligar o postback pela página ou pelo próprio controle, uma vez que todos os controles tem a propriedade AutoPostBack e EnableViewState. O autopostback é muito utilizado em combo para que quando o usuário escolher um valor na lista, por exemplo o estado, este valor é enviado ao servidor que popula a lista de Cidades e retorna ao cliente. A propriedade enableviewstate é utilizada pois caso um controle não possa retornar preenchido, como senha, este valor é desabilitado, impedindo que ao ser enviado ao servidor e retornar venha com o valor anterior. 2.2.2 Utilizando Códigos na Página Para acessar códigos, seja da página ou em controles, basta utilizar o duplo clique do mouse, assim como fazemos em formulários windows.

Versão: 2.0 www.marcelosincic.com.br Página 9 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Figura 6 - Código do formulário com um textbox e um botão Veja a similaridade entre os eventos de uma aplicação Windows, como por exemplo, o TextChanged da caixa de texto, onde no Windows se chama apenas Changed, mas tem a mesma funcionalidade. Como exemplo de código no carregamento da página podemos alterar o texto da caixa e o nome do botão, portanto teríamos o código abaixo no load: TextBox1.Text = "Digite seu nome"; Button1.Text = "Clique Aqui"; Agora temos um problema em decorrência de termos utilizado o load, pois a cada postback este evento ocorre novamente e o nome do usuário é perdido, por ser realimentado. Podemos evitar que isto aconteça por testar se o load é um postback ou se é o primeiro carregamento desta página. A propriedade que permite isto é IsPostback e é utilizada como abaixo: if(!IsPostBack) { TextBox1.Text = "Digite seu nome"; Button1.Text = "Clique Aqui"; } else Button1.Text = "Clique de novo..."; Com o código acima, na primeira execução a condição é verdadeira, pois ainda não é um postback, portanto a caixa de texto é alimentada. No momento em que o botão for clicado o postback passa a ser verdadeiro e isto faz com que apenas o botão tenha seu texto alterado. 2.2.3 Navegando entre páginas Complementando o exemplo, ao digitar o nome correto no textbox queremos que seja redirecionado para o site da Curso, então precisamos validar o que foi digitado e enviar o cliente para o site desejado.

Versão: 2.0 www.marcelosincic.com.br Página 10 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Isto pode ser feito no evento click do botão, onde iremos verificar o que está digitado na caixa de texto e utilizando o objeto Response chamamos o método Redirect onde informamos o URL. Veja o exemplo no código abaixo que foi colocado no click do botão: private void Button1_Click(object sender, System.EventArgs e) { if(TextBox1.Text == "taquaritinga") Response.Redirect("http://www.Curso.com.br"); } Neste exemplo enviamos o usuário a página da Curso, mas em momento algum informamos a Curso de onde este usuário está vindo. Para isso utilizamos o método get, ou seja, enviar dados entre página utlizando a URL. O código alterado agora informando a origem seria: private void Button1_Click(object sender, System.EventArgs e) { if(TextBox1.Text == "taquaritinga") { string URL = "http://www.Curso.com.br"; URL += "?Origem=" + TextBox1.Text; Response.Redirect(URL); } } O resultado gerado pelo código acima foi o endereço: http://www.Curso.com.br/?Origem=taquaritinga Desta forma enviamos uma variável para a página da Curso de nome Origem com valor taquaritinga. 2.2.4 Request e Response Para lermos um valor na página de destino utilizamos o objeto Request, como no exemplo acima, com o código: Label1.Text = Request["Origem"].ToString(); Os objetos Request e Response são, respectivamente o representante ao cliente para o servidor e o representante servidor para o cliente. Ou seja, quando queremos ler algo que o cliente enviou para o servidor utilizamos request, e quando queremos do servidor enviar dados para o cliente utilizamos o response. As mais utilizamos propriedades do Request são: Método ou Propriedade Função Cookies Permite ler os cookies do cliente Browser Retorna as propriedades do tipo de browser do cliente HttpMethod Método que o cliente utilizou para enviar dados IsAuthenticated Booleano indicando se o cliente está anonimo ou identificado IsSecureConnection Booleano indicando se a conexão se deu em HTTPS Path Indica o site e a página chamada pelo cliente ServerVariables Retorna um array com dados como o tipo de browser, IP do cliente, etc. UserAgent Retorna o sistema operacional e versão do browser utilizado UserHostName Nome do cliente, recebido através de DNS UserHostAddress Endereço IP do cliente UserLanguages Array com os idiomas que o cliente suporta Como pode ser visto na relação, o objeto request nos fornece todos os dados necessários para conhecer melhor o cliente e a conexão. O objeto response envia os dados para o cliente ou manipula a conexão: Método ou Propriedade Função Cookies Permite gravar cookies no cliente Cache Configura cache do servidor para reaproveitamento de páginas prévias Close Fecha a conexão com o cliente, que recebe um erro End Termina a resposta e envia o resultado imediatamente Expires Define o tempo de expiração da página, que se ultrapassado o cliente deve refazer a consulta

Versão: 2.0 www.marcelosincic.com.br Página 11 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Flush Envia a resposta parcial ao cliente, útil quando o resultado e muito grande ServerVariables Retorna um array com dados como o tipo de browser, IP do cliente, etc. Write Escreve códigos html diretamente no resultado, permitindo flexibilidade na construção Conhecer e saber utilizar os objetos request e response é importante ao lidarmos com qualquer aplicação, pois com eles manipulamos chamadas e dados entre páginas. 2.3 Utilizando Controles O VS 2008 conta com dezenas de controles que podem ser usados em um formulário. Cada um destes controles está separado pelo seu grupo de utilização. 2.3.1 Inserindo Códigos em Controles Toda a manutenção e inserção de códigos é simples no VS 2008 para ASP.NET, idêntico ao utilizado para colocar códigos em controles. Podemos clicar no botão da barra de propriedades e escolher o evento a ser codificado ou então com duplo clique no objeto, podemos acessar a propriedade mais importante do objeto. - Figura 7 - Exemplo de página A página acima foi criada com uma caixa de texto, um objeto legenda (label) e um botão. O código de load da página faz o label ficar invisível e o click do botão altera o text. Veja o código utilizado abaixo: private void Page_Load(object sender, System.EventArgs e) { Label1.Visible = false; if(!IsPostBack) { TextBox1.Text = "Digite seu nome"; Button1.Text = "Clique Aqui"; } else Button1.Text = "Clique de novo..."; } private void Button1_Click(object sender, System.EventArgs e) { Label1.Visible = true;

Versão: 2.0 www.marcelosincic.com.br Página 12 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Label1.Text = "Ultimo valor digitado: " + TextBox1.Text; } Agora vamos descrever um exemplo onde a primeira página recebe uma pequena ficha de inscrição e a segunda página mostra os dados. Abaixo o layout das duas páginas: Figura 8 - Página de digitação com 3 labels e 3 textbox Figura 9 - Página receberá os dados com 3 labels O código implementado na página de cadastro terá código apenas no botão, sendo o método de envio dos dados por get, conforme o código abaixo: private void btnEnviar_Click(object sender, System.EventArgs e) { string URL = "RecebeCadastro.aspx"; URL += "?Nome=" + txtNome.Text; URL += "&Endereco=" + txtEndereco.Text; URL += "&Telefone=" + txtTelefone.Text; Response.Redirect(URL); } Veja que concatenamos uma única string e utilizamos para redirecionamento, sendo o endereço final após a montagem, o seguinte código: http://localhost/WebApplication1/RecebeCadastro.aspx?Nome=aa&Endereco=bb&Telefone=cc Na página que recebe o cadastro processamos os dados no load conforme o exemplo abaixo: private void Page_Load(object sender, System.EventArgs e) { lblNome.Text = Request["Nome"].ToString();

Versão: 2.0 www.marcelosincic.com.br Página 13 de 41 www.marcelosincic.com.br Reprodução e distribuição livre lblEndereco.Text = Request["Endereco"].ToString(); lblTelefone.Text = Request["Telefone"].ToString(); } 2.3.2 Codificação Interna É importante notarmos como o VS 2008 monta a estrutura das páginas e como esta referencia os controles para serem utilizados no código. Todos os controles na página html precisam conter uma referencia no code behind conforme o código abaixo: public partial class Cadastro : System.Web.UI.Page { protected System.Web.UI.WebControls.Label Label1; protected System.Web.UI.WebControls.TextBox txtNome; protected System.Web.UI.WebControls.Label Label2; protected System.Web.UI.WebControls.TextBox txtEndereco; protected System.Web.UI.WebControls.Label Label3; protected System.Web.UI.WebControls.Button btnEnviar; protected System.Web.UI.WebControls.TextBox txtTelefone; Veja que os códigos acima referenciam cada um dos controles utilizados com o tipo e o nome utilizados. Portanto, ao renomear um controle, note que também precisamos renomear o código de referencia. O mesmo acontece se for utilizado um editor de páginas html e incluirmos um controle, precisamos manualmente inserir a referencia a ele no code behind. Caso não seja incluída uma referencia no code behind específica com o mesmo nome da propriedade name no html, ao clicar no botão não serão disparados os eventos. Esse cuidado é muito interessante pois não ocorrem erros de compilação se o controle html estiver com nome diferente, uma vez que posso utilizar normalmente controles html nativos por motivo de scripts, assim como também podemos criar objetos no code behind sem que estes sejam gráficos.

Versão: 2.0 www.marcelosincic.com.br Página 14 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 3 Validadores O framework possui cinco controles próprios para validações, sendo de comportamento automático e útil ao encapsularem códigos trabalhosos, seja no cliente ou no servidor. Trataremos cada um destes controles individualmente a seguir 3.1 Validador de Campo Obrigatório O controle é colocado no formulário e possuí as propriedades básicas de todos os validadores. Sua função é não permitir que um formulário seja enviado ao servidor se determinado controle não estiver preenchido. A imagem abaixo mostra a configuração deste validador: Figura 10 - Validador de obrigatoriedade As propriedades mais importantes são ErrorMessage para mostrar a mensagem de erro desejada, ControlToValidate para indicar o nome do controle que está sendo validado, EnableClientScript para habilitar javascript diretamente na página e Display permitindo deixar o controle invisível. Basta apenas colocar os controles na página para que estes funcionem e se tornem visíveis tanto quando mudamos de um para outro controle e quando clicarmos no botão, como a imagem a seguir:

Versão: 2.0 www.marcelosincic.com.br Página 15 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Figura 11 - Validadores ativos 3.2 Validador de Comparação A diferença entre o validador de comparação e o anterior é a presença das propriedades abaixo: Método ou Propriedade Função ControlToCompare Útil ao comparar um controle com outro, como por exemplo, confirmação de senha e email. Operator Indica se a comparação será de igualdade ou diferença do controle ou valor desejado Type Tipo de dado a ser comparado, como string, numero, data, etc. ValueToCompare Utilizado quando a comparação for para valor fixo 3.3 Validador de Faixa O validador de faixas tem sua funcionalidade simples, mas é um dos mais úteis ao validar formulários. Sua propriedades alem das propriedades básicas é MinValue, MaxValue e Type já descrito acima, enquanto as outras duas são o valor mínimo e máximo respectivamente. Por exemplo, o telefone pode ser validado com este controle por colocar no type como integer, no minvalue o valor 10000000 e no maxvalue o valor 99999999. Como o telefone obrigatório não pode começar com zero o valor mínimo é o digito um seguido de sete zeros, e o numero máximo é uma seqüência de oito dígitos de valor até nove. Assim, se o usuário digitar um telefone menor do que oito dígitos não iremos aceitar. 3.4 Validador de Expressão Regular Este validador permite que validemos mascaras de digitação. Alem das propriedades básicas temos a propriedade Validation Expression que tem a expressão baseada no ECMA para validação de dados. Na figura abaixo é possível ver o construtor de expressão, com uma delas exemplificadas:

Versão: 2.0 www.marcelosincic.com.br Página 16 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Figura 12 - Construtor de Expressão Para entendermos o exemplo podemos olha a montagem do e-mail: Seqüência Validação w+ Uma ou mais letra ou digito (...) Seqüência composta [-+.] Um dos três caracteres pode ser utilizado, mas apenas um deles w+ Uma ou mais letra ou digito, neste caso como está dentro de seqüência com os caracteres acima, indica que todas as vezes que um dos três for utilizado tem que existir letras ou dígitos formando o conjunto * A seqüência pode ser repetir n vezes @ Literal . O ponto é obrigatório após letras ou dígitos e deve existir seqüência Por exemplo, podemos montar a estrutura de CEP como d{5}-d{3} onde estamos indicando cinco dígitos, um ponto e mais três dígitos. 3.5 Validador Customizado O validador customizado não é construído como os outros pois serve para criação manual das validações. Estas validações podem ser utilizadas no código de cliente ou no código de servidor, sendo o código de servidor mais usual. Ao utilizar código para validação no servidor será criado o seguinte procedimento: private void CustomValidator1_ServerValidate(object source, System.Web.UI.WebControls.ServerValidateEventArgs args) { if(txtNome.Text.Length <= 5) args.IsValid = false; } O que pode ser notado de diferente neste evento é a presença do isvalid indicando que o controle deverá ficar visível e os dados do formulário não devem ser enviados. Para utilizar um script de validação no cliente podemos notar a propriedade ClientValidationFunction onde podemos colocar o nome de uma função de cliente para validar o controle, como o código abaixo: <script language="javascript"> function ValidaNome(oSrc, args) { if(Form1.txtNome.value.length <= 5) { alert("Voce ativou o script do nome"); args.IsValid = false; } } </script> O código acima tem a função de verificar o tamanho e validar ou não, mas desta vez utilizando diretamente o cliente, sem a necessidades dos dados terem que ser enviados ao servidor para este fazer a validação.

Versão: 2.0 www.marcelosincic.com.br Página 17 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 3.6 Sumário de Validadores O controle de sumário nos permite interagir com os outros validadores para termos uma única caixa com todas as mensagens, por exemplo. Veja o exemplo atualizado na figura abaixo e as validações com o sumário: Figura 13 - Sumário ativado Note que os validadores apareceram apenas no sumário, mas para isto nas propriedades display dos validadores colocamos none. Com isto, os validadores individualmente não irão estar visíveis, mas o sumário sim. Também note na figura acima a propriedade ShowMessageBox e ShowSummary, permitindo escolher entre aparecer o sumário como o exemplo acima, ou então utilizando uma caixa de mensagem ou as duas formas de interação juntas.

Versão: 2.0 www.marcelosincic.com.br Página 18 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 4 Gerenciando Estado Sempre é necessário guardar dados em algum tipo de repositório para podermos consultar este dado posteriormente. Uma das formas de guardar estes dados é utilizando controles hidden que ficam na página ou então utilizando get, mas nestes casos o usuário poderá ter acesso ao dado e altera-lo, executando com direito elevado, por exemplo, por mudar o nome do usuário. Para guardar dados utilizamos as variáveis de sessão, mas precisamos conhecer também outros objetos, abordados adiante. 4.1 Variáveis de Aplicação As variáveis de aplicação guardam valores globais do site, sendo perdidos apenas no momento em que for reiniciado o site ou quando não houver nenhum usuário logado. Estas são facilmente criadas por utilizar a seguinte sintaxe: Application[“<nome da variavel>”] = <valor desejado> Podemos utilizar a variavel de aplicação para montar um contador: Application[“Contador”] = (int)Application[“Contador”] + 1; Lembre-se de que as variáveis de aplicação são compartilhadas entre todos os usuários de um mesmo site, mas não entre sites diferentes. Como existe o risco de múltiplos usuários estarem lendo as mesmas variáveis, quando alterarmos o valor primeiro “travamos” a variável para depois a alterar: Application.Lock(); Application[“Contador”] = (int)Application[“Contador”] + 1; Application.Unlock(); Com o código acima conseguimos garantir a atualização, uma vez que caso já esteja travada por alguém o usuário seguinte espera até poder também utilizar. 4.2 Variáveis de Sessão As variáveis de sessão são individuais para cada conexão, não tendo problemas de concorrência por não terem qualquer compartilhamento. O controle das variáveis de sessão é feita pelo servidor onde os valores ficam guardados, e é enviada ao usuário uma chave de sessão, formada por um guid do Windows de 16 bytes não repetitivo. O usuário recebe este id de sessão e ao se comunicar com o servidor envia este, o que permite ao servidor saber quais valores dentro de suas tabelas são relativos aquela conexão. Para criar variáveis de sessão o processo e a sintaxe é a mesma das variáveis de aplicação, mas com a instrução session. O exemplo abaixo cria uma variável de sessão para guardar o nome do usuário que está logado e define o tempo limite de inatividade para 10 minutos (o padrão é 20 minutos): private void Page_Load(object sender, System.EventArgs e) { Session["Usuario"] = Request["Nome"].ToString(); Session.Timeout = 10; lblNome.Text = Request["Nome"].ToString(); lblEndereco.Text = Request["Endereco"].ToString(); lblTelefone.Text = Request["Telefone"].ToString(); }

Versão: 2.0 www.marcelosincic.com.br Página 19 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Em termos de segurança podemos afirmar que as variáveis de sessão é a forma mais utilizada e confiável, pois o usuário não tem como ler diretamente estes valores e nem como altera-los por código de script cliente. 4.3 Cookies A terceira forma de utilizar valores e reaproveitá-los é utilizando os cookies. Estes são arquivos texto criados na maquina do usuário, são facilmente lidos e alterados pelo usuário final, o que compromete a segurança. Em certos casos os cookies são úteis como, por exemplo guardar dados não confidenciais do usuário para quando este retornar a páginas os valores já estarem preenchidos. A alteração de código abaixo reflete a página de cadastro agora com os dados preenchidos e guardados no cookie: private void Page_Load(object sender, System.EventArgs e) { if(Request.Cookies["Nome"] != null) { txtNome.Text = Request.Cookies["Nome"].Value.ToString(); txtEndereco.Text = Request.Cookies["Endereco"].Value.ToString(); txtTelefone.Text = Request.Cookies["Telefone"].Value.ToString(); } } Note que foi utilizados o objeto request, aquele que permite ler dados do cliente, e este nos fornece os valores guardados nos cookies por referenciarmos o nome da variável. É necessário antes de utilizar os valores de cookies verificar se estes não estão nulos, pois caso ainda não existam irão retornar exception. Abaixo segue o código que gravará os cookies, sendo agora desnecessário passar os dados do usuário pelo get como anteriormente era feito: private void btnEnviar_Click(object sender, System.EventArgs e) { Response.Cookies["Nome"].Value = txtNome.Text; Response.Cookies["Nome"].Expires = DateTime.Now.AddMinutes(20); Response.Cookies["Endereco"].Value = txtEndereco.Text; Response.Cookies["Endereco"].Expires = DateTime.Now.AddMinutes(20); Response.Cookies["Telefone"].Value = txtTelefone.Text; Response.Cookies["Telefone"].Expires = DateTime.Now.AddMinutes(20); Response.Redirect("RecebeCadastro.aspx"); } Para ser criado os valores no cookie utilizamos o objeto response que envia dados ao usuário, com o nome da variável informada. Note que ao gravar um cookie é necessário informar a data de expiração, uma vez que se esta data não for informada, o cookie se torna temporário. A data de expiração do cookie pode ser informada em horas, minutos, segundos ou mesmo data completa. No exemplo acima utilizamos a data atual mais vinte minutos como data de expiração. 4.4 Master Page As Master Pages foram uma importante alteração no .net 2.0, permitindo criar máscaras para padronização de sites com poucos cliques e totalmente visual. Para criar uma Master Page adicione um novo objeto ao seu projeto, notando que existe a opção para especifica. O conteúdo de uma Master Page sempre inclui um objeto do tipo ContentPlaceHolder que será o local onde colocaremos os códigos específicos de cada formulário. O

Versão: 2.0 www.marcelosincic.com.br Página 20 de 41 www.marcelosincic.com.br Reprodução e distribuição livre layout básico da página mestre irá proporcionar uma grande rapidez no desenvolvimento, manutenção e visualização das páginas em tempo real. Note pelo exemplo acima que o texto “Minha página padrão” está fora do quadro ContentPlaceHolder1, portanto aparecerá em todas as páginas. Para criar uma página utilizando o mestre acima é possível utilizar páginas já existentes, porem será necessário retirar todas as tags de form para cima e para baixo, pois o objeto formulário nestes casos já está na página mestre. Ao criar uma página escolha o template “Web Content Form” que na sequencia pede o nome da página mestre desejada e traz o layout abaixo. Note que as tags de formulário, cabeçalho e corpo não existem, pois como já abordado estão dentro da mestre.

Versão: 2.0 www.marcelosincic.com.br Página 21 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Todo o conteúdo especifico deverá ficar dentro do quadro, sendo que nem é possível alterar a mestre, a não ser clicando no botão onde aparece o nome da página. Note que na diretiva da página contem o atributo MasterPageFile indicando a página mestre. O sinal “~” serve para indicar a raiz do site em qualquer local em que estiver a página ou link desejado. Caso a página mestre tenha que ser alterada por código, o único evento que dá suporte é o PreInit do formulário. 4.5 Themes O recurso de Temas é a incorporação ao Visual Studio do já conhecido recurso Cascading Style Sheet (CSS). Este recurso padrão do HTML permite definir um padrão para que todas as tags fiquem pradronizadas. Vale a pena fazer a resalva de que o CSS altera o layout de tags HTML e não de tags ASP, ou seja, só funcionará corretamente quando envolve tags no browser padrão a que se desenvolve, podendo gerar diferente tipo de layout em browsers alternativos, uma vez que o código gerado pelo servidor varia conforme as capacidades e recursos do browser do cliente. Veja abaixo o exemplo de um CSS:

Versão: 2.0 www.marcelosincic.com.br Página 22 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Para chegar a esta tela criamos uma nova “ASP Folder” do tipo “Themes” e dentro da pasta colocamos um arquivo do tipo “Style Sheet”. Para adicionar um novo elemento, ou a tag, a ser alterada utilizamos a opção “Add Style Rule” com o botão direito do mouse, que serve para incluir apenas as tags no conteúdo. Após com o botão direito escolha a opção “Build Style” e configure como quer que a tag apareça no browser. O resultado da página pode ser visto abaixo:

Versão: 2.0 www.marcelosincic.com.br Página 23 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Para definir o tema bastou indicar na propriedade “Theme” o nome da pasta criada anteriormente e em “StyleSheetTheme” o nome do arquivo css criado a pouco, e automaticamente ocorreu a alteração. Com este recurso, mudar o layout das letras e tags incluindo tabelas e outros conteúdos HTML ficou muito mais fácil, bastando alterar os arquivos css. 4.6 Skins Vimos acima como os temas podem ajudar em muito o layout, mas ressaltamos o problema de que as tags no tema se referem ao HTML gerado no browser, o que pode causar problemas principalmente em dispositivos móveis. Uma forma de também utilizar o conceito de um padrão, porem baseado nas tags ASP é utilizar os skins. Eles devem ser adicionais dentro do tema, como um arquivo de skin, com o formato abaixo: <asp:TextBox runat=server BackColor=AliceBlue Font-Names="Arial"></asp:TextBox> <asp:Label runat=server BackColor=Beige Font-Names="Courier" Font-Size=Large></asp:Label> Como podemos notar são exatamente as mesmas tags utilizadas no código da página ASP, porem sem a tag ID. Veja o resultado gráfico:

Versão: 2.0 www.marcelosincic.com.br Página 24 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Os controles já estão formatados e poderão ser utilizados com a formatação correspondente em diferentes browsers sem o problema das diferentes renderizações. 5 AJAX.Net O AJAX é uma tecnologia para renderização parcial de páginas HTML, que é muito utilizada em sites como Google, Live Search, MSN e outros para atualizar blocos de página. Todo o processo de troca de dados com o servidor ocorre em background. O controle no Visual Studio foi criado de forma gráfica e baseada em eventos, o que facilitou muito o uso do AJAX, que é complexo quando construído a mão. O controle “ScriptManager” precisa estar em todas as páginas em que for utilizado o AJAX, pois ele faz o controle. Como em nosso exemplo a página mestre já contem um “ScriptManager” não seria necessário colocar em cada um dos formulários. O controle Timer permite criar, por exemplo, uma página onde parte dos controles se atualizariam de tempos em tempos.

Versão: 2.0 www.marcelosincic.com.br Página 25 de 41 www.marcelosincic.com.br Reprodução e distribuição livre No exemplo acima o timer está configurado para rodar a cada 1 segundo (mil miliesegundos) e no evento “Tick” do timer alteramos o label1 com a hora atual. Para dizer que o evento “Tick” utiliza a tecnologia do AJAX utilizamos o controle UpdatePanel (onde o label está incluído. Neste objeto indicamos qual é o evento que irá gerar a atualização do conteúdo, como mostrado abaixo nas propriedades do UpdatePanel:

Versão: 2.0 www.marcelosincic.com.br Página 26 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Note a referencia ao evento “Tick” do objeto Timer1. Isso indica que a cada ciclo do timer o conteúdo do painel será totalmente atualizado, independente dos controles que nele contenham. Portanto, caso exista em um formulário diversos controles que se atualizam em momentos diferentes, como por exemplo diversos botões de ação, devemos ter vários updatepanels. O resultado do código acima é uma página com um relógio que se atualiza a cada segundo, sem fazer a navegação completa da página. O controle “Update Progress” cria um painel dentro da página que nas propriedades é ligado a um dos “Update Panels” e é mostrado enquanto ocorre a navegação em background. Além da propriedade onde é indicado a qual “Update Panels” ele está vinculado, também indicamos o tempo após o qual o conteúdo do “Update Progress” irá ser ativado.

Versão: 2.0 www.marcelosincic.com.br Página 27 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 6 Utilizando Controles com DataSet Assim como uma aplicação Windows Forms, as aplicação web do VS 2008 permitem a construção gráfica de data adapter, connections e datasets. Para utilizar dados em formulário utilizamos o grupo de componentes “Data Access”, onde podemos utilizar controles para leitura de dados em SQL Server, Oracle, Access, Objects (dlls) ou XML. A primeira etapa em qualquer um dos “Data Sources” envolve as informações referentes ao provedor de dados, e a seguir a tabela e os dados desejados: Alem de indicar a tabela e as colunas desejadas, note que é possível fazer os filtros no botão “Where” e alterar a ordenação no botão “Order By”. No botão “Advanced” indicamos se deverá ser gerado os comandos de Insert e Update para manutenção dos dados. Porem, na maior parte dos casos as alterações são efetuadas em comandos programaticamente. Na sequencia da tela acima um botão “Test Query” permitirá fazer o teste da query. A tela a seguir mostra as propriedades do controle “Data Source” e alterar o tempo de expiração do cache, alterar os comandos de banco de dados e escolher se será gerado um DataSet ou um DataReader. A escolha deste ultimo item ajudará na manipulação programática dos dados gerados pelos objetos de dados.

Versão: 2.0 www.marcelosincic.com.br Página 28 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 6.1 Utilizando DropDownList e ListBox A diferença do dropdowlist, ou combo, é que este tem dois locais para configurar origem. A primeira propriedade DataTextField indica a coluna que servirá de origem para a lista que a combo apresenta, e a propriedade DataValueField em que coluna o valor corrente está na tabela. Ou seja, para montarmos uma lista de estados a propriedade “Data Field to Display” será a tabela de estados e a coluna Nome, enquanto na propriedade “Data Value to Value” utilizamos a tabela de clientes, coluna UF. A figura abaixo mostra a tela de configuração da combo:

Versão: 2.0 www.marcelosincic.com.br Página 29 de 41 www.marcelosincic.com.br Reprodução e distribuição livre O Datalist tem uma construção diferenciada no .NET por utilizar o conceito de templates. Ao colocar uma lista de dados no seu formulário, aparecerá apenas a figura abaixo: Ao clicar com o botão direito no controle poderá escolher montar o cabeçalho, rodapé e itens que a lista mostrará, e para isso terá que arrastar legendas, caixas de texto, caixas de checagem e qualquer outro controle. Ou seja, o datalist funciona como um repetidor de controles inseridos dentro dele. O resultado após configurarmos os templates de rodapé e cabeçalho seria: Ao configurarmos os templates de itens teremos a tela a seguir: Nos templates acima foram escolhidos as colunas de nome e sobrenome para serem origem de dados das caixas de texto.

Versão: 2.0 www.marcelosincic.com.br Página 30 de 41 www.marcelosincic.com.br Reprodução e distribuição livre O resultado final da página ao clicarmos em End Edition Template segue: 6.2 Utilizando o Form Este controle é muito similar ao DataList e permite demonstrar os dados utilizando formatos livres, como a tela a seguir: Alem da escolha da fonte de dados e da formatação padrão podemos escolher o que será mostrado em cada uma das diferentes formas de visualização dos dados, incluindo em caso de edição dos dados. No caso de utilizar o modo “Edit” temos acesso aos botões “Update” e “Cancel” que permitem a programação do código que irá efetivar alterações. O mesmo irá ser possível configurar no modo de “Insert”. 6.3 Utilizando o DataGridView Por ser o mais poderoso e útil controle dos formulários web, precisamos analisa-lo em detalhe. Para utiliza-lo basta arrastar o controle e definir a origem de dados, como a figura abaixo:

Versão: 2.0 www.marcelosincic.com.br Página 31 de 41 www.marcelosincic.com.br Reprodução e distribuição livre O auto format da grade de dados mostra a tela com os modelos gráficos mais comuns: Ao termos informado a origem de dados, automaticamente a grade recebe as colunas da tabela utilizada, mas podemos customizar com o construtor clicando sobre o link “Edit Columns” onde podemos escolher as colunas incluindo colunas do tipo HyperLink onde podemos utilizar uma máscara de formatação para que um redirecionamento ocorra, como o exemplo abaixo: Note que para customizarmos a coluna deve desligar a opção “criar colunas automaticamente”, ou as colunas selecionadas irão ficar duplicadas. 6.3.1 Utilizando Link no Grid Uma necessidade comum ao se utilizar um grid é selecionar uma determinada linha e editar seus dados. Para isso podemos utilizar os botões do grid ou hyperlink. Primeiro vamos ver como utilizar um hyperlink e como fazer por get a resposta ao valor clicado no grid. Crie uma nova coluna e utilize a opção hyperlink como fonte e configure a coluna de hyperlink com o texto desejado, a coluna de dados que será utilizada no link e a formatação do texto, conforme a figura abaixo demonstra:

Versão: 2.0 www.marcelosincic.com.br Página 32 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Note que o hyperlink gerado irá chamar a página Detalhes e irá passar como variável, ou parâmetro, o código do histórico. Veja que não foi necessário incluir nenhum código programático para este modelo funcionar, sendo simples e funcional. O resultado do grid com o hyperlink pode ser visto abaixo: Na página Detalhes será necessário receber o valor e criar um dataadapter, como o exemplo a seguir do load desta pagina: private void Page_Load(object sender, System.EventArgs e) { sqlDataAdapter1.SelectCommand.CommandText += " Where AU_ID='" + Request["Author"].ToString() + "'"; sqlDataAdapter1.Fill(dataSet11); TextBox1.DataBind(); TextBox2.DataBind(); } Veja que utilizamos o parâmetro enviado pelo grid para alterar o comando select para que este traga apenas o autor desejado, conforme o código recebido.

Versão: 2.0 www.marcelosincic.com.br Página 33 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 6.4 Utilizando o DetailsView Este controle segue a mesma formatação do “Data Grid View”, porem ao invés da visualização na horizontal os dados são mostrados em vertical. A tela a seguir mostra o formato do objeto: Note que alem da auto formatação não há muitas opções exceto a “Edit Fields” para escolher as colunas desejadas. O restante das configurações é feita na janela de propriedades com a possibilidade de escolher os botões para programação dos códigos necessários a manipular os dados. Para isso mude a janela de propriedades para o modo eventos e notará que os eventos para cada uma das operações desejadas estará disponível para programação.

Versão: 2.0 www.marcelosincic.com.br Página 34 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 7 Criando Controles Customizados Nas aplicações windows forms podemos criar user controls que permitem fazer caixa de texto e qualquer outro objeto como componente que era incluído em formulários. Também existem controles customizados (ou web user controls) no ASP.NET. Estes funcionam como se fossem incluídos na página principal. Imagine que o código que for utilizado para criação deste tipo de objeto vá ser somado no código da página em que foi inserido. Por exemplo, podemos criar um controle que fará o papel do cabeçalho de todas as páginas, veja abaixo o layout criado: Figura 14 - Web User Control de cabeçalho Note que a extensão deste tipo de objeto é ascx, e seu código html não contem as tags de cabeçalhos e corpo, uma vez que será colocado dentro de outras páginas e estas tags não podem se repetir: <%@ Control Language="c#" AutoEventWireup="false" Codebehind="Cabecalho.ascx.cs" Inherits="WebApplication1.Cabecalho" TargetSchema="http://schemas.microsoft.com/intellisense/ie5"%> <TABLE id="Table1" cellSpacing="1" cellPadding="1" width="100%" border="1"> <TR> <TD width="33%"> <asp:Label id="lblUsuario" runat="server"></asp:Label></TD> <TD width="33%"> <asp:Label id="lblDataHora" runat="server"></asp:Label></TD> <TD width="34%"> <asp:Label id="lblPagina" runat="server"></asp:Label></TD> </TR> </TABLE> Podemos ver que a diretiva da página também é diferente porque as diretivas vistas anteriormente eram com page e esta utiliza control. Continuando o exemplo, vamos utilizar o controle de cabeçalho para obrigar o usuário a preencher seus dados para depois poder utilizar qualquer página, para evitar que as páginas sejam chamadas sem que o usuário tenha passado pelo login: private void Page_Load(object sender, System.EventArgs e) { if(Session["Usuario"]==null) Response.Redirect("login.aspx"); else { lblUsuario.Text = Session["Usuario"].ToString(); lblDataHora.Text = DateTime.Now.ToString(); lblPagina.Text = AppDomain.CurrentDomain.RelativeSearchPath.ToString(); } }

Versão: 2.0 www.marcelosincic.com.br Página 35 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Como pode ser visto neste código, se a variável de sessão estiver vazia é porque o usuário ainda não passou pelo logon, e como este cabeçalho estará em todas as páginas, resolveremos o problema de alguém tentar utilizar um link direto. Quando o usuário estiver devidamente identificado, a página resultante: Figura 15 - Página com o cabeçalho Também podemos colocar propriedades no controle, utilizando propriedades da linguagem e neste caso precisamos criar a referencia no code behind, uma vez que ao inserir um web user control na página, o VS 2008 não incluir a referencia, como explicado anteriormente. Neste caso, teríamos que incluir na página ListaCadastro a referencia: protected Cabecalho Cabecalho1;

Versão: 2.0 www.marcelosincic.com.br Página 36 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 8 Segurança de Acesso A segurança de um site pode ser feita utilizando métodos prontos do servidor web, no caso da Microsoft o Internet Information Server (IIS), ou utilizando métodos programáticos. O mais importante é validar o usuário e certificar-se, como fizemos com o user control acima, que uma página não seja chamada sem autenticação. 8.1 Autenticação Anônima A autenticação do IIS é normalmente anônima, uma vez que se formos cadastrar no windows todos os usuários que forem acessar o site, teríamos um grande problema. Para sabermos se a autenticação no IIS é anônima podemos consultar a propriedade: Request.IsAuthenticated = false A autenticação anônima exige algum outro método de autenticação programática, como por exemplo, manter um banco de dados com usuários e senhas e fazer uma consulta a este banco de dados para saber se o usuário é valido. Como exemplo podemos imaginar um formulário com uma caixa de texto, uma caixa de senha e um botão de acesso, onde o código do botão seria: private void Button1_Click(object sender, System.EventArgs e) { string DML = "Exec Proc_Usuario '"; DML += txtUsuario.Text + "','"; DML += pwdSenha.Text + "'"; sqlDataAdapter1.SelectCommand.CommandText = DML; sqlDataAdapter1.Fill(dataSet11); if(dataSet11.Tables["Usuarios"].Rows.Count==0) return; else { Session["Usuario"] = txtUsuario.Text; Response.Redirect("listacadastro.aspx"); } } Veja que no exemplo acima utilizamos uma stored procedure que recebe como parâmetros o nome e senha e retorna os dados do usuário. Se o numero de linhas retornadas for igual a zero é porque os dados não foram encontrados, e neste caso voltamos a mesma tela. Se houve retorno positivo guardamos o usuário na sessão para identifica-lo e redirecionamos para a página com o menu ou outra desejada. 8.2 Autenticação pelo Windows No caso de autenticação configurada no IIS como integrada podemos identificar utilizar o arquivo web.config para o controle de acesso. Podemos fazer esta configuração utilizando a sessão authentication, como o exemplo a seguir demonstra seu uso: <authorization> <allow users="Marketing" /> <!—Grupo de marketing --> <allow users="Financeiro" /> <!—Grupo do financeiro --> <deny users="?" /> <!—Proibe os anonimos --> </authorization>

Versão: 2.0 www.marcelosincic.com.br Página 37 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Nesta configuração vemos que usuários dos grupos marketing e financeiro tem acesso permitido e os anônimos, representados pelo “?”, são bloqueados. Também é possível representar todos os usuários utilizando “*”. 8.3 Autenticação por Formulário A autenticação por formulário se parece muito ao modelo que criamos anteriormente com o user control, onde caso exista um cookie criptografado na maquina do usuário significa que ele fez o logon, e caso ainda não o tenha feito automaticamente o framework irá envia-lo a página de logon referenciada no web.config. Para configurar este modelo configuramos o web.config como a seguir: <authentication mode="Forms"> <forms loginUrl="login.aspx" name="form1" path="/" > <credentials passwordFormat="Clear"> <user name="txtUsuario" password="pwdSenha"/> </credentials> </forms> </authentication> <authorization> <allow users="Marketing" /> <!—Grupo de marketing --> <allow users="Financeiro" /> <!—Grupo do financeiro --> <deny users="?" /> <!—Proibe os anonimos --> </authorization> Neste modelo o procedimento é semi-automático, mas tem a limitação do uso do cookie e em caso do usuário abrir e fechar o browser a autenticação não é solicitado, o que prejudica em casos que mais de uma senha é utilizada na mesma máquina. 8.4 Autenticação por Passport Autenticação por Microsoft .NET Passport é o mesmo utilizado no msn messenger, mas neste caso precisa-se baixar o Passport SDK e criar a interface completa para uso, bem como ter um certificado emitido pela Microsoft para autorizar o seu site a utilizar os dados do Passport. Mas o maior problema neste caso é a limitação, uma vez que nem todos os usuários são obrigados, nem podem ser, a utilizar o Microsoft Passport.

Versão: 2.0 www.marcelosincic.com.br Página 38 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 9 Trace e Debug O Debug no ASP.NET é idêntico a debug em aplicações windows forms, com a única mudança que o browser fica aberto a parte para permitir o debug. Outra limitação muito séria do debug é que o servidor IIS onde o site está hospedado fica travado durante o período de debug, o que pararia outros usuários e desenvolvedores enquanto o debug estiver ativo. Já o recurso de trace é muito interessante para verificar dados, e muito simples de ser ligado. Para ativar o trace habilite a propriedade trace do formulário e defina em tracemode se deseja ordenado por ordem de execução ou por categoria, sendo este ultimo o padrão. Após ligar o trace e rodar a página verá o seguinte resultado: Request Details Session Id: t4isii55pvffzg45ymd5hsfu Request Type: GET Time of Request: 23/8/2004 16:07:33 Status Code: 200 Request Encoding: Unicode (UTF-8) Response Encoding: Unicode (UTF-8) Trace Information Category Message From First(s) From Last(s) aspx.page Begin Init aspx.page End Init 0,010611 0,010611 aspx.page Begin PreRender 0,032066 0,021454 aspx.page End PreRender 0,032124 0,000059 aspx.page Begin SaveViewState 0,037154 0,005030 aspx.page End SaveViewState 0,048466 0,011311 aspx.page Begin Render 0,048564 0,000098 aspx.page End Render 0,175022 0,126458 Control Tree Control Id Type Render Size Bytes (including chil- dren) Viewstate Size Bytes (excluding chil- dren) __PAGE ASP.login_aspx 1601 20 _ctl0 System.Web.UI.ResourceBasedLiteralControl588 0 Form1 System.Web.UI.HtmlControls.HtmlForm 959 0 _ctl1 System.Web.UI.ResourceBasedLiteralControl339 0 txtUsuario System.Web.UI.WebControls.TextBox 55 0 _ctl2 System.Web.UI.LiteralControl 113 0 pwdSenhaSystem.Web.UI.WebControls.TextBox 55 0 _ctl3 System.Web.UI.LiteralControl 113 0 btnLogin System.Web.UI.WebControls.Button 68 0 _ctl4 System.Web.UI.LiteralControl 42 0 _ctl5 System.Web.UI.LiteralControl 54 0 Session state Session Key Type Value HoraLogon System.DateTime 23/8/2004 16:07:34 Application State Application Key Type Value Contador System.Int32 2 Cookies Collection Name Value Size ASP.NET_SessionId t4isii55pvffzg45ymd5hsfu 42 Headers Collection Name Value Connection Keep-Alive Accept */* Accept-Encoding gzip, deflate Accept-Language pt-br

Versão: 2.0 www.marcelosincic.com.br Página 39 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Cookie ASP.NET_SessionId=t4isii55pvffzg45ymd5hsfu Host Localhost User-Agent Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MyIE2; .NET CLR 1.1.4322) Server Variables Name Value ALL_HTTP HTTP_CONNECTION:Keep-Alive HTTP_ACCEPT:*/* HTTP_ACCEPT_ENCODING:gzip, deflate HTTP_ACCEPT_LANGUAGE:pt-br HTTP_COOKIE:ASP.NET_SessionId=t4isii55pvffzg45ymd5hsfu HTTP_HOST:localhost HTTP_USER_AGENT:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MyIE2; .NET CLR 1.1.4322) ALL_RAW Connection: Keep-Alive Accept: */* Accept-Encoding: gzip, deflate Accept-Language: pt-br Cookie: ASP.NET_SessionId=t4isii55pvffzg45ymd5hsfu Host: localhost User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MyIE2; .NET CLR 1.1.4322) APPL_MD_PATH /LM/w3svc/1/root/WebApplication1 APPL_PHYSICAL_PATH c:inetpubwwwrootWebApplication1 AUTH_TYPE AUTH_USER AUTH_PASSWORD LOGON_USER REMOTE_USER CERT_COOKIE CERT_FLAGS CERT_ISSUER CERT_KEYSIZE CERT_SECRETKEYSIZE CERT_SERIALNUMBER CERT_SERVER_ISSUER CERT_SERVER_SUBJECT CERT_SUBJECT CONTENT_LENGTH 0 CONTENT_TYPE GATEWAY_INTERFACE CGI/1.1 HTTPS off HTTPS_KEYSIZE HTTPS_SECRETKEYSIZE HTTPS_SERVER_ISSUER HTTPS_SERVER_SUBJECT INSTANCE_ID 1 INSTANCE_META_PATH /LM/W3SVC/1 LOCAL_ADDR 127.0.0.1 PATH_INFO /WebApplication1/login.aspx PATH_TRANSLATED c:inetpubwwwrootWebApplication1login.aspx QUERY_STRING REMOTE_ADDR 127.0.0.1 REMOTE_HOST 127.0.0.1 REMOTE_PORT 1862 REQUEST_METHOD GET SCRIPT_NAME /WebApplication1/login.aspx SERVER_NAME localhost SERVER_PORT 80 SERVER_PORT_SECURE 0 SERVER_PROTOCOL HTTP/1.1 SERVER_SOFTWARE Microsoft-IIS/5.1 URL /WebApplication1/login.aspx HTTP_CONNECTION Keep-Alive HTTP_ACCEPT */* HTTP_ACCEPT_ENCODING gzip, deflate HTTP_ACCEPT_LANGUAGEpt-br HTTP_COOKIE ASP.NET_SessionId=t4isii55pvffzg45ymd5hsfu HTTP_HOST Localhost HTTP_USER_AGENT Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MyIE2; .NET CLR 1.1.4322)

Versão: 2.0 www.marcelosincic.com.br Página 40 de 41 www.marcelosincic.com.br Reprodução e distribuição livre Veja nos retornos que podemos ler a situação da página, como os dados foram enviados, quais dados estão na sessão, etc. Um importante dado está na sessão Control Tree onde podemos ler o tempo acumulado e o tempo individual de cada método, encontrando os métodos que causaram mais impacto de performance. 9.1 Mensagens Customizadas no Trace Também pode ver a ordem dos eventos e inserir códigos para sabermos quando determinadas situações ocorreram, como por exemplo, fazemos em aplicações windows forms com o console.writeline. Para isto utilizamos o objeto trace que possui o método Write para mostrar uma linha no grupo Control Tree em cor preta ou utilizar o método Warn que também mostra a linha mas na cor vermelha, obtendo destaque na lista. 9.2 Tipos de Saída A saída dos dados tanto pode ocorrer na mesma página que os controles ou em outra página. A principio utilizamos a própria página, mas neste caso temos que utilizar o modelo de layout Internet explorer 3.02 pois como o trace vem na seqüência da página, se ela estiver em schema Internet Explorer 5.0 a página do trace ficará escondida por baixo dos controles. O outro modelo de saída é o de página, gerando uma única página no site de trace.axd, portanto sendo sobreposta constantemente, mas com a vantagem de não poluir a página como o trace embutido. Para configurar os tipos de saída altera o web.config na sessão trace: pageOutput="false" Nesta configuração o trace fica na própria página e com true será criada a página trace.axd.

Versão: 2.0 www.marcelosincic.com.br Página 41 de 41 www.marcelosincic.com.br Reprodução e distribuição livre 10 Distribuição Para distribuir uma aplicação em ASP.NET basta copiarmos os arquivos a seguir: Tipo ou Nome Função Destino Extensão aspx Páginas com os códigos html raiz Extensão ascx Páginas com códigos html dos user controls raiz Extensão dll Code Behind das páginas, cada projeto gera um raizbin web.config Configurações da aplicação e segurança raiz Quando copiamos os arquivos o framework sempre procura a classe da página no diretório bin de onde ela está. Ou seja, podemos desenvolver um sistema usando quatro projetos mas utilizando um único site na distribuição, bastando copiar as quatro dll no diretório bin do site e o restante todos juntos na raiz do site. Ainda para funcionar, após criar o diretório do site é necessário habilitar a aplicação no IIS, bastando clicar no botão abaixo do IIS Manager: Figura 16 - Configuração da aplicação no IIS Ao clicar no botão Configuração pode-se mudar algumas características do site, como por exemplo, o tempo de timeout padrão da sessão. Também nestas configurações podemos na aba Erros Personalizados mudar as páginas padrão de erro para tornar amigável e personalizado com logo da empresa os erros que podem ocorrer, como por exemplo, de página não encontrada.

Asp.net

Mais conteúdo relacionado

Mais procurados

Destaque

Semelhante a Asp.net

Mais de Fernando Palma

Asp.net