implementacion de login

[maco2008]

Hola, pues mi duda es esa, cuando debo implementar un sistema login, con roles y todo el asunto.

es recoendable hacer primero esta parte al iniciar un proyecto o hacerlo despues cuando este heho el proyecto???

[angel1993]

Al iniciar sin ninguna Duda, mas que nada por que a medio proyecto quizas te haga falta, solicitar los datos de el usuario logueado, yo siempre lo hago al principio sin duda, ademas que paso luego de estar implementando el sistema de login siempre me toca cambiar algo grrrr

[edbc92]

En mi caso decidi dejarlo al último, y aún estoy en eso. Solo me falta corregir algunos errores y tengo mi login :D

[maco2008]

hola, pues muchisimas gracias por sus respuestas, en mi caso estoy desarrollando un erp complejo con muchos modulos y menues y obviamente webforms, que me recomiendan hacer en mi caso que realizo un sistema grande???

gracias.

[angel1993]

Cuanto antes mejor, faena feta no corre presa :)

[maco2008]

ola por casualidad naciste el 1993??

grax

[angel1993]

si, por eso lo puse en mi nick por?

[Pinty]

Yo que tu lo haria al principio, es lo primero que haria y lo haria por una razon. Supongo que al crear el login y la password sera para acceder a ciertas paginas de la web que un usuario cualquiera de internet no pueda entrar.
Pues necesitarias que en esas paginas antes de hacer nada comprobar si hay algun usuario registrado en ese momento, para evitar que puedan acceder a esa pagina en concreto pegando la url arriva directamente. Para evitar eso deberas usar o bien cookies o bien variables de sesion, o ambas cosas. Por lo que comprobarias en cada pagina si esa variable de sesion existe y que valor tiene, por lo que desde mi punto de vista deberias hacer el login lo primero.

Mucha suerte en tu proyecto. Un saludo.
Pinty

Pd. Maco2008 segun tu razonamiento deberias haber nacido en el 2008. Que joven eres y ya programando y todo ejeje. Una bromita. Espero que no te siente mal

[maco2008]

ola, gracias a todos :D, angel1993, bueno te preguntaba eso porque yo igual naci en esa misma fecha en 1993, tengo 17 años y voy pa los 18 !!!

Pinty, gracias por tu comentario, la verdad esk mi papa e ingeniero en informatica entonces yo igual le ayudo averiguar cosas y todo eso, decidimos hacer este proyecto juntos para asi poder ganar $$ xD, pero en realidad deseo estudiar algo completamente distinto a la computacion, ya que no me gusta mucho xD, pero igual aveces me divierto pero la verdad esk no me atrae muxoo xD...

bueno gracias a tooooso!!

[RootK]

que tal Maco2008

pues mi duda es esa, cuando debo implementar un sistema login, con roles y todo el asunto.

Eso va a depender de los requerimientos del usuario, alcance del proyecto, nivel de seguridad, etc, etc

Ya que la seguridad no solo es mediante forms, ya que se puede hacer con otro tipo de implementaciónes como Windows, Passport, OpenID

Posteriormente va a depende el como manejes el contexto del usuario ya sea con state, in proc, base de datos, etc

También depende si es un sistema a nivel intranet, extranet, internet, si va a usar SSL, etc

No hay una regla de cuando usuarlo, influye mucho el alcance, y una vez que lo tienes definidos hay que crear un modelo de datos adecuado para la seguridad (dependiendo del tipo de autenticación que hiciste) y definir lo que va a poder hacer el usuario para hacer el respectivo componente de validación y utilizarlo en todas las páginas

En mi caso, siempre defino todos esos aspectos y es lo primero que creo como estructura base, claro que depende mucho también de la arquitectura que hayas definido

Saludos

[Pinty]

La explicacion que aporta RootK es francamente muy buena, yo añadiria una cosita mas. Si la aplicacion va a realizarse para internet, y usas bases de datos. Cuando almacenas el usuario y la contraseña es muy recomendable usar algun sistema de encriptacion de la contraseña. Yo utilizo por norma general MD5 es una gran sistema de encriptacion. El unico problema, bueno mas que problema es un punto a favor, y es que no se puede (o al menos eso tengo entendido) desencriptar, de tal manera que si alguno de tus usuarios olvida la contraseña, deberas borrar la que tenga en la base de datos y generar una nueva, ya que al encriptarse la contraseña no puedes por decirlo de alguna manera dar marcha atras y saber cual es.
Luego evidentemente como bien commenta RootK tienes que definir que puede hacer cada usuario en cada pagina. Por eso como te comente antes la validacion es para mi algo prioritario en este tipo de aplicaciones.

Mucha suerte. Un saludo
Pinty

[maco2008]

wuuaaww, que aportes mas interesantes y compleros, muchisimas gracias por sus consejos, cada dia aprendo mas y mas gracias a gente como ustedes..

muxisisisisirisisimas gracias a toooooooodoooss!!!

saludos....

PD podrian implementar un chat en este foro, existe chat prehechos :D

[Pinty]

Que entusiasmo maco2008 jejeje. No tienes que agradecer nada, para eso estamos aqui. Yo tambien aprendo muchisimo en este foro y la gente me ayuda mucho.
Si la verdad que un chat estaria genial

Saludos