Gli ultimi tutorial di sviluppo web
 

ASP.NET MVC - Sicurezza


Per saperne di ASP.NET MVC, stiamo costruendo un'applicazione Internet.

Parte VIII: Rinforzare la sicurezza.


MVC Application Security

La cartella Modelli contiene le classi che rappresentano il modello di applicazione.

Visual Web Developer crea automaticamente un file AccountModels.cs che contiene i modelli per l'autenticazione delle applicazioni.

AccountModels contiene un LogOnModel, un ChangePasswordModel, e un RegisterModel:

Modello


Il Modello Cambia password

public class ChangePasswordModel
{

[Required]
[ DataType(DataType.Password) ]
[ Display(Name = "Current password") ]
public string OldPassword { get; set; }

[Required]
[ StringLength(100, ErrorMessage = "The {0} must be at least {2}      characters long.", MinimumLength = 6) ]
[ DataType(DataType.Password) ]
[ Display(Name = "New password") ]
public string NewPassword { get; set; }

[ DataType(DataType.Password) ]
[ Display(Name = "Confirm new password") ]
[ Compare("NewPassword", ErrorMessage = "The new password and confirmation password do not match.") ]
public string ConfirmPassword { get; set; }

}

Il modello di accesso

public class LogOnModel
{

[Required]
[ Display(Name = "User name") ]
public string UserName { get; set; }

[Required]
[ DataType(DataType.Password) ]
[ Display(Name = "Password") ]
public string Password { get; set; }

[ Display(Name = "Remember me?") ]
public bool RememberMe { get; set; }

}

Il modello Register

public class RegisterModel
{

[Required]
[ Display(Name = "User name") ]
public string UserName { get; set; }

[Required]
[ DataType(DataType.EmailAddress) ]
[ Display(Name = "Email address") ]
public string Email { get; set; }

[Required]
[ StringLength(100, ErrorMessage = "The {0} must be at least {2} characters long." , MinimumLength = 6) ]
[ DataType(DataType.Password) ]
[ Display(Name = "Password") ]
public string Password { get; set; }

[ DataType(DataType.Password) ]
[ Display(Name = "Confirm password") ]
[ Compare("Password", ErrorMessage = "The password and confirmation password do not match.") ]
public string ConfirmPassword { get; set; }

}