Inspiriert durch einen Thread auf www.aspnetzone.de soll dieser Beitrag zeigen, wie schnell sich eine Web-Applikation oder nur ein einfaches Verzeichnis per FormsAuthentication schützen lässt.

Zunächst ist es nötig die Web.Config anzupassen. In diesem Beispiel soll das Verzeichnis Secure geschützt werden. Weiter wird eingestellt das Session-Cookies verwendet werden dürfen und diese noch für 120 Minuten nach der letzten Aktion gültig sein sollen.

<authentication mode="Forms">
  <forms
      cookieless="UseCookies"
      defaultUrl="~/Secure/SecureSite.aspx"
      loginUrl="~/default.aspx"
      timeout="120">
  </forms>
</authentication>

Nun müssen für das Verzeichnis die Berechtigungen gesetzt werden. Dies erfolgt über den Location Node unter Angabe des Verzeichnisnamens. Mit Hilfe der Angabe deny wird angegeben das nur bekannte- also autorisierten User – Zugriff erhalten sollen.

<location path="Secure">
  <system.web>
    <authorization>
      <deny users="?"/>
    authorization>
  </system.web>
</location>

FormsAuthentication.RedirectFromLoginPage() an, die nach dem setzen des Session-Cookies eine Redirect auf die angeforderte Seite des Users durchführt.

protected void btt_Click(object sender, EventArgs e)
{
    FormsAuthentication.RedirectFromLoginPage("TestUser", false);
}

Nachdem diese Schritte durchgeführt wurden, ist die Einrichtung bereits abgeschlossen und das Web oder Verzeichnis gesichert.
Jürgen hat in seinem Weblog eine weitere Möglichkeit aufgezeigt, wie sich ein Web vor fremden Zugriffen schützen lässt.

Das Beispielprojekt zu diesem Beitrag findet sich hier.

Ein häufig verwendetes Control um Daten anzuzeigen, einzufügen, oder zu editieren ist das DetailsView Control. Insbesondere vom User eingegebe Daten sollten überprüft werden, bevor sie in die Anwendung übertragen werden. Allerdings beinhalten die definierten Felder im DetailsView keine Eigenschaft, die eine Validierung aktiviert. Auch die mitgelieferten ASP.NET Validation Controls können ohne einen kleinen Trick nicht verwendet werden.

Der bereits angesprochene Trick ist in diesem Fall der kleine Link “Convert this into a TemplateField” im Fields Menü des DetailsView Control.

Wird dieser geklickt, ist das Ergebnis eine einfache TextBox, eingeschlossen in einem TemplateField. Innerhalb dieses Feldes können nun die Validation Controls benutzt werden. Natürlich ist es auch möglich die Controls außerhalb des Template Field zu plazieren.

<asp:TemplateField HeaderText="Name" SortExpression="Name">
    <EditItemTemplate>
        <asp:RequiredFieldValidator ID="valTextBox1" runat="server" ControlToValidate="TextBox1" ErrorMessage="Error1" />
        <asp:TextBox ID="TextBox1" runat="server" Text=''></asp:TextBox>
    </EditItemTemplate>
    <InsertItemTemplate>
        <asp:RequiredFieldValidator ID="valTextBox1" runat="server" ControlToValidate="TextBox1" ErrorMessage="Error1" />
        <asp:TextBox ID="TextBox1" runat="server" Text=''></asp:TextBox>
    </InsertItemTemplate>
    <ItemTemplate>
        <asp:Label ID="Label1" runat="server" Text=''></asp:Label>
    </ItemTemplate>
</asp:TemplateField>

Auf diese Weise können wie gewohnt die Eingaben auch im DetailsView validiert werden. Bei genauerer Betrachtung wäre sogar eine Unterscheidung zwischen Einfügen u. Editieren möglich.

Das Beispielprojekt zu diesem Beitrag kann hier runtergeladen werden.