Como criar um sistema Sistema de Autentica��o em ASP .NET e C#

Para que estejam ligadas as informaç�es entre a aplicaç�o e as informaç�es salvas, ser� criado dentro do SGBD Microsoft SQL Server Management Studio um novo banco de dados, com o nome de ExemploLogin.

Neste banco de dados ser� criada uma tabela com o nome de Usuario, que vai conter os campos c�digo, login e senha para uma futura autenticaç�o do sistema. Veja o conjunto de instruç�es descrito na Listagem 1 para o SGBD e executar.


SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
IF NOT EXISTS (SELECT * FROM sys.objects WHERE object_id = 
OBJECT_ID(N'[dbo].[Usuario]') AND type in (N'U'))
BEGIN
CREATE TABLE [dbo].[Usuario](
      [fun_codigo] [int] IDENTITY(1,1) NOT NULL,
      [fun_login] [nvarchar](50) NULL,
      [fun_senha] [nvarchar](50) NULL,
 CONSTRAINT [PK_Usuario] PRIMARY KEY CLUSTERED 
(
      [fun_codigo] ASC
)WITH (PAD_INDEX  = OFF, IGNORE_DUP_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
END

Listagem 1. Estrutura para a criaç�o da tabela Usuario com seus respectivos campos e tipos

Iniciando o Projeto

Agora iremos dar o in�cio para o projeto, tendo o ambiente de desenvolvimento Microsoft Visual Studio 2010. Com ele aberto, v� ao menu superior File → New → Project e depois selecione a opç�o do projeto Windows Forms Control Library. Atribua o nome da nova biblioteca de ProjetoServiceDesk e selecione o local onde a aplicaç�o ser� salva. Depois � s� clicar em OK.

� preciso agora criar tr�s pastas: uma com o nome de Controller para controlar as aç�es, outra com o nome de DAO para a comunicaç�o com o banco de dados e, por fim, uma com o nome de Model para que sejam tratadas e modeladas as informaç�es.

Dentro da pasta Controller ser� criado um arquivo de classe com o nome FuncionarioController.cs. J� na pasta DAO ser�o criados dois arquivos de classe com os nomes Banco.cs e FuncionarioBD.cs. Dentro da pasta Model ser� criado um arquivo de classe com o nome de Funcionario.cs.

Ap�s, ser� criado um novo projeto (mesmo o projeto anterior estando aberto no Solution Explorer) e os passos ser�o os mesmos, s� que ao inv�s de ser uma nova biblioteca, ser� um ASP.NET Web Application com o nome WebExemploLogin.

Por padr�o, em algumas vers�es, o ambiente cria automaticamente algumas pastas e arquivos, ent�o ser� necess�rio apagar alguns deles e deixar apenas as pastas Properties (Propriedades), References (Refer�ncias de bibliotecas) e Web.config.

Agora ser�o criados outros tr�s arquivos: Default.aspx (que ser� a p�gina inicial da aplicaç�o web), Principal.aspx (onde ser� a p�gina de acesso caso o usu�rio efetuou o login) e Logout.aspx para que o usu�rio saia da aplicaç�o.

A estrutura do projeto e dos arquivos criados ficar� de acordo com a Figura 1.

Figura 1. Hierarquia dos arquivos dentro dos dois projetos

Implementando o Projeto servicedesk

Dentro da classe Banco.cs [DAO] ser� implementado o c�digo descrito na Listagem 2.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Web;
  using System.Data.SqlClient;
  using System.Data;
   
  namespace ProjetoServiceDesk.DAO
  {
      internal class Banco
      {
          private string _strConexao;
          private SqlCommand _comandoSQL;
          protected SqlCommand ComandoSQL
          {
              get { return _comandoSQL; }
              set { _comandoSQL = value; }
          }
          protected Banco()
          {
              _strConexao = @"Data Source=USUARIO-PC;Initial 
              Catalog=ExemploLogin;Integrated Security=True;User 
              Id="";Password="";";
              _conn = new SqlConnection(_strConexao);
              _comandoSQL = new SqlCommand();
              _comandoSQL.Connection = _conn;
          }
          protected Banco(string stringConexao)
          {
              _strConexao = stringConexao;
              _conn = new SqlConnection(_strConexao);
              _comandoSQL = new SqlCommand();
              _comandoSQL.Connection = _conn;
          }
          protected bool AbreConexao(bool transacao)
          {
              try
              {
                  _conn.Open();
                  if (transacao)
                  {
                      _transacao = _conn.BeginTransaction();
                      _comandoSQL.Transaction = _transacao;
                  }
                  return true;
              }
              catch
              {
                  return false;
              }
          }
          protected bool FechaConexao()
          {
              try
              {
                  if (_conn.State == ConnectionState.Open)
                      _conn.Close();
                  return true;
              }
              catch
              {
                  return false;
              }
          }
          protected void FinalizaTransacao(bool commit)
          {
              if (commit)
                  _transacao.Commit();
              else
                  _transacao.Rollback();
              FechaConexao();
          }
          protected int ExecutaComando(bool transacao)
          {
              if (_comandoSQL.CommandText.Trim() == string.Empty)
                  throw new Exception("N�o h� instruç�o SQL a ser executada.");
   
              int retorno;
              AbreConexao(transacao);
              try
              {
                  retorno = _comandoSQL.ExecuteNonQuery();
              }
              catch(Exception ex)
              {
                  retorno = -1;
                  throw new Exception("Erro ao executar o comando SQL:", ex);
              }
              finally
              {
                  if (!transacao)
                      FechaConexao();
              }
              return retorno;
          }
          protected int ExecutaComando(bool transacao, out int ultimoCodigo)
          {
              if (_comandoSQL.CommandText.Trim() == string.Empty)
                  throw new Exception("N�o h� instruç�o SQL a ser executada.");
   
              int retorno;
              ultimoCodigo = 0;
              AbreConexao(transacao);
              try
              {
                  ultimoCodigo = Convert.ToInt32(_comandoSQL.ExecuteScalar());
                  retorno = 1;
              }
              catch(Exception ex)
              {
                  retorno = -1;
                  throw new Exception("Erro ao executar o comando SQL: ", ex);
              }
              finally
              {
                  if (!transacao)
                      FechaConexao();
              }
              return retorno;
          }
          protected DataTable ExecutaSelect()
          {
              if (_comandoSQL.CommandText.Trim() == string.Empty)
                  throw new Exception("N�o h� instruç�o SQL a ser executada.");
   
              AbreConexao(false);
              DataTable dt = new DataTable();
              try
              {
                  dt.Load(_comandoSQL.ExecuteReader());
              }
              catch(Exception ex)
              {
                  dt = null;
                  throw new Exception("Erro ao executar o comando SQL: ", ex);
              }
              finally
              {
                  FechaConexao();
              }
              return dt;
          }
          protected double ExecutaScalar()
          {
              if (_comandoSQL.CommandText.Trim() == string.Empty)
                  throw new Exception("N�o h� instruç�o SQL a ser executada.");
   
              AbreConexao(false);
              double retorno;
              try
              {
                  retorno = Convert.ToDouble(_comandoSQL.ExecuteScalar());
              }
              catch(Exception ex)
              {
                  retorno = -1;
                  throw new Exception("Erro ao executar o comando SQL: ", ex);
              }
              finally
              {
                  FechaConexao();
              }
              return retorno;
          }
      }
  }

Listagem 2. Classe Banco.cs respons�vel por efetuar transaç�es, abrir conex�o, fechar conex�o e retornar dados do Banco de dados

Nessa classe existe o construtor Banco() que � respons�vel por conectar com o banco de dados atrav�s de uma string de conex�o. Nela temos as funç�es AbreConexao (para abrir conex�o com o banco de dados) e FechaConexao (para fechar a conex�o). O m�todo FinalizaTransacao() � respons�vel por finalizar alguma transaç�o atual e o m�todo ExecutaComando() � respons�vel por executar o comando SQL e retornar se houve ou n�o �xito na comunicaç�o com o banco de dados. J� os m�todos ExecutaSelect() e ExecutaScalar() s�o respons�veis por executares os comandos SQL retornando valores.

Observaç�o: Dependendo de como foi instalado o SGBD Microsoft SQL Server, a string de conex�o pode sofrer alteraç�es.

Dentro da classe Funcionario.cs [Model] ser� implementado o c�digo descrito na Listagem 3.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Text;
  using System.Threading.Tasks;
   
  namespace ProjetoServiceDesk.Model
  {
      public class Funcionario
      {
          public Funcionario() { _codigo = 0; }
          #region Propriedades do Funcionario
          private int _codigo;
          public int Codigo
          {
              get
              {
                  return _codigo;
              }
              set
              {
                  _codigo = value;
              }
          }
   
          private string _login;
          public string Login
          {
              get { return _login; }
              set { _login = value; }
          }
   
          private string _senha;
          public string Senha
          {
              get { return _senha; }
              set { _senha = value; }
          }
          #endregion
      }
  }

Listagem 3. Classe Funcionario.cs respons�vel por receber o tipo de informaç�o e enviar o mesmo para o banco de dados

S�o criadas propriedades para o c�digo, login e senha, a fim de que os dados sejam tratados de acordo com o tipo de cada campo.

Agora dentro da classe FuncionarioBD.cs [Banco] ser� implementado o c�digo descrito na Listagem 4.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Text;
  using System.Threading.Tasks;
  using ProjetoServiceDesk.Model;
  using System.Data;
   
  namespace ProjetoServiceDesk.DAO
  {
      internal class FuncionarioBD : Banco
      {
          internal FuncionarioBD() { }
   
          internal Funcionario Autenticar(string login, string senha)
          {
              ComandoSQL.Parameters.Clear();
              ComandoSQL.CommandText = @"select * from USUARIO
                      where fun_login = @login and fun_senha = @senha";
              ComandoSQL.Parameters.AddWithValue("@login", login);
              ComandoSQL.Parameters.AddWithValue("@senha", senha);
   
              DataTable dt = ExecutaSelect();
              if (dt != null && dt.Rows.Count > 0)
              {
                  Funcionario f = new Funcionario();
                  f.Codigo = Convert.ToInt32(dt.Rows[0]["fun_codigo"]);
                  f.Login = dt.Rows[0]["fun_login"].ToString();
                  f.Senha = dt.Rows[0]["fun_senha"].ToString();
                  return f;
              }
              else
                  return null;
          }
      }
  }

Listagem 4. Classe FuncionarioBD.cs respons�vel por executar a instruç�o de SQL e retornar dentro de um DataTable as informaç�es retornadas

� criada uma funç�o chamada Autenticar passando por par�metros o login e senha, onde, atrav�s de comando SQL, verifica se ambos est�o iguais. O DataTable retorna todas as informaç�es como C�digo, Login e Senha e, se n�o tiver algo, retorna nulo.

Finalmente, dentro da classe FuncionarioController.cs [Controller] ser� implementado o c�digo descrito na Listagem 5.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Text;
  using System.Threading.Tasks;
  using ProjetoServiceDesk.Model;
  using ProjetoServiceDesk.DAO;
   
  namespace ProjetoServiceDesk.Controller
  {
      public class FuncionarioController
      {
          FuncionarioBD bd = new FuncionarioBD();
   
          public Funcionario Autenticar(string login, string senha)
          {
              if (login != "" && senha.Trim().Length > 0)
                  return new FuncionarioBD().Autenticar(login, senha);
              else
                  return null;
          }
          public FuncionarioController() { }
      }
  }

Listagem 5. Classe FuncionarioController.cs controladora que � respons�vel por autenticar o usu�rio

� declarada uma inst�ncia referente � classe FuncionarioBD. Al�m disso, � criada uma funç�o Autenticar, passando por par�metros o login e a senha. Se o login for diferente de vazio e se a senha tiver tamanho maior que 0, ent�o � executado o m�todo Autenticar da classe FuncionarioBD, sen�o � retornado nulo.

Implementando a Aplicaç�o Web

Partindo do princ�pio de que a ideia central desse artigo � criar um sistema de login, at� agora meio caminho j� foi andado, faltando agora implementar a parte visual e alguns detalhes que visam tornar operacional a aplicaç�o.

Para adicionar aquele projeto que se refere a uma biblioteca DLL para esse projeto web, basta clicar com o bot�o direito em References, clicar em �Add Reference...� e localizar a pasta onde foi criado o arquivo DLL (geralmente localizado na aba Projects) e adicionar.

No arquivo Default.aspx, na parte [Source] adicione o c�digo descrito na Listagem 6 para agilizar o processo.

 
  <%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Default.aspx.cs" 
  Inherits="WebExemploLogin.Default" %>
   
  <!DOCTYPE html>
   
  <html xmlns="http://www.w3.org/1999/xhtml">
  <head runat="server">
      <title></title>
  </head>
  <body>
      <form id="form1" runat="server">
      <div>
      
       <asp:Label ID="Label1" runat="server" Text="Login: "></asp:Label>
   <asp:TextBox ID="txtLogin" runat="server"></asp:TextBox>
          <br />
          <br />
          <asp:Label ID="Label2" runat="server" Text="Senha: "></asp:Label>
          <asp:TextBox ID="txtSenha" runat="server"></asp:TextBox>
          <br />
          <br />
          <asp:Button ID="btnEntrar" runat="server" onclick="btnEntrar_Click" 
              Text="Entrar" />
          <br />
          <br />
          <asp:Label ID="lblMensagem" runat="server" Text="-"></asp:Label>
          <br />
          <br />
      
      </div>
      </form>
  </body>
  </html>

Listagem 6. P�gina Default.aspx onde est� a parte visual e tamb�m � a p�gina inicial do sistema

Nesta p�gina existem duas caixas de texto: uma referente a entrada do login e outra para a entrada da senha. Al�m disso, existe um bot�o para que o usu�rio entre no sistema para autenticaç�o e um label para que avise na tela se o usu�rio informou o login e/ou a senha inv�lida.

Agora, indo na parte [Design], basta apertar F7 ou clicar com o bot�o direito e ir para a opç�o View Code, para que os c�digos descritos na Listagem 7 possam ser inseridos.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Web;
  using System.Web.UI;
  using System.Web.UI.WebControls;
  using ProjetoServiceDesk.Controller;
  using ProjetoServiceDesk.Model;
   
  namespace WebExemploLogin
  {
      public partial class Default : System.Web.UI.Page
      {
          protected void Page_Load(object sender, EventArgs e)
          {
              if (Request.Cookies["Acesso"] != null && !IsPostBack)
              {
                  txtLogin.Text = Request.Cookies["Acesso"]["funcionario"];
                  txtSenha.Attributes.Add("value", Request.Cookies["Acesso"]["senha"]);
              }
   
              if (Request.QueryString["msg"] != null)
                  lblMensagem.Text = Request.QueryString["msg"];
   
              txtLogin.Focus();
          }
   
          protected void btnEntrar_Click(object sender, EventArgs e)
          {
              lblMensagem.Text = string.Empty;
              if (txtLogin.Text.Trim() != "")
              {
                  Funcionario user = new FuncionarioController()
                  .Autenticar(txtLogin.Text, txtSenha.Text);
                  if (user != null)
                  {
                      Session["autenticado"] = "OK";
                      Session["codigoFuncionario"] = user.Codigo;
                      Session["nomeFuncionario"] = user.Login;
                      Session["senhaFuncionario"] = user.Senha;
   
                      Server.Transfer("Principal.aspx");
                  }
                  else
                      lblMensagem.Text = "Usu�rio e/ou senha inv�lida.";
              }
          }
      }
  }

Listagem 7. C�digos referentes aos modos operacionais dos elementos HTML criados e � onde � respons�vel por realizar as aç�es dessa p�gina Default.aspx

Dentro do Page_Load s�o criados dois cookies para que recebam as informaç�es do login e da senha do usu�rio (funcion�rio). O label receber� uma mensagem caso haja algum erro na autenticaç�o e o txtLogin receber� o foco.

No bot�o Entrar, o label recebe vazio, e se o login informado estiver diferente de vazio, � executado o m�todo Autenticar da classe FuncionarioController(), passando por par�metros o login e senha referentes a classe Funcionario do tipo user. Se o resultado for diferente de nulo, ou seja, se existir, ent�o s�o criadas as sess�es para armazenar os dados e depois � transferido para a p�gina Principal.aspx; sen�o, aparece uma mensagem de erro.

No arquivo Principal.aspx, que ser� a p�gina onde o usu�rio fez o login e com sucesso possa acessar a essa p�gina, na parte [Source] ser� adicionado o c�digo descrito na Listagem 8.


  <%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Principal.aspx.cs" 
  Inherits="WebExemploLogin.Principal" %>
   
  <!DOCTYPE html>
   
  <html xmlns="http://www.w3.org/1999/xhtml">
  <head runat="server">
      <title></title>
  </head>
  <body>
      <form id="form1" runat="server">
      <div>
      
          <asp:Label ID="lblUsuario" runat="server" Text="-"></asp:Label>
          <br />
          <br />
          <asp:Button ID="btnSair" runat="server" onclick="btnSair_Click" Text="Sair" />
      
      </div>
      </form>
  </body>
  </html>

Listagem 8. C�digos referentes ao layout da p�gina: Principal.aspx onde s�o criados um label e um bot�o para sair do sistema

Agora, na parte do View Code dessa p�gina ser� introduzida o c�digo descrito na Listagem 9.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Web;
  using System.Web.UI;
  using System.Web.UI.WebControls;
   
  namespace WebExemploLogin
  {
      public partial class Principal : System.Web.UI.Page
      {
          public static void VerificaLogin()
          {
              if (HttpContext.Current.Session["autenticado"] == null ||
                  HttpContext.Current.Session["autenticado"].ToString() != "OK")
              {
                  HttpContext.Current.Session.Abandon();
                  HttpContext.Current.Response.Redirect("Default.aspx?msg=Por favor, 
                  autentique-se");
              }
          }
   
          protected void Page_Load(object sender, EventArgs e)
          {
              VerificaLogin();
   
              if (Session["autenticado"] != null && Session["autenticado"]
              .ToString() == "OK")
              {
                  lblUsuario.Text = string.Format("C�digo: <br/>Nome: 
                  <br/>Senha: ",
                      Session["codigoFuncionario"].ToString(),
                      Session["nomeFuncionario"].ToString(),
                      Session["senhaFuncionario"].ToString());
              }
          }
   
          protected void btnSair_Click(object sender, EventArgs e)
          {
              Response.Redirect("Logout.aspx");
          }
      }
  }

Listagem 9. C�digos referentes a p�gina Principal.aspx que se refere a busca de informaç�es para serem mostradas na tela e ao bot�o de Sair

A funç�o VerificaLogin() � respons�vel por identificar se houve a autenticaç�o com �xito, e se for diferente de OK, ent�o significa que n�o houve e a sess�o � destru�da, retornando uma mensagem para que o usu�rio autentique-se.

No Page_Load � chamada a funç�o VerificaLogin() e o label criado anteriormente recebe o C�digo, o Login e a Senha do usu�rio autenticado.

No bot�o Sair que � respons�vel por sair do sistema encerrando a sess�o, � chamado a p�gina de Logout.aspx.

E finalmente dentro do View Code do arquivo Logout.aspx, ser� implementado os c�digos descritos na Listagem 9.


  using System;
  using System.Collections.Generic;
  using System.Linq;
  using System.Web;
  using System.Web.UI;
  using System.Web.UI.WebControls;
   
  namespace ProjetoServiceDeskWeb
  {
      public partial class Logout : System.Web.UI.Page
      {
          public static void VerificaLogin()
          {
              if (HttpContext.Current.Session["autenticado"] == null ||
                  HttpContext.Current.Session["autenticado"].ToString() != "OK")
              {
                  HttpContext.Current.Session.Abandon();
                  HttpContext.Current.Response
                  .Redirect("Default.aspx?msg=Por favor, autentique-se");
              }
          }
   
          protected void Page_Load(object sender, EventArgs e)
          {
              VerificaLogin();
   
              if (Request.Cookies["Acesso"] != null)
                  Response.Cookies["Acesso"].Expires = DateTime.Now.AddDays(-1);
              Session.RemoveAll();
              Session.Abandon();
              Response.Redirect("Default.aspx");
          }
      }
  }

Listagem 9. C�digos respons�veis por buscar atrav�s da sess�o em andamento os dados e tamb�m para encerrar a atual sess�o, direcionando para a p�gina Default.aspx

� desenvolvida a mesma funç�o VerificaLogin() e chamada no Page_Load. Se o cookie criado anteriormente com o nome de Acesso for diferente de nulo, ent�o ele � expirado, e a sess�o � removida e � direcionado para a p�gina Default.aspx.

Para finalizar o sistema, basta salvar todos os projetos e executar a aplicaç�o com um Ctrl + F5 ou clicando com o bot�o direito em cima do arquivo Default.aspx e depois clicar em View in Browser.

Se executado no navegador for o Mozilla Firefox, vai aparecer o mesmo que na Figura 2.

Figura 2. P�gina Default.aspx sendo executada

Para fazer testes, basta adicionar algumas informaç�es na tabela Usuario, no SQL Server, como login e senha. Retorne a aplicaç�o e clique no bot�o Entrar.

Logo, se os dados emitidos forem incorretos, vai aparecer uma mensagem de usu�rio ou senha inv�lida, sen�o a p�gina vai redirecionar para a Principal.aspx, onde vai conter todas as informaç�es cadastradas e tamb�m um bot�o para Sair que encerrar� a sess�o e retornar� para a p�gina Default.aspx.

Como criar um sistema Sistema de Autentica��o em ASP .NET e C#

Veja neste artigo como criar um sistema de autenticação com login e senha de modo facilitado e básico utilizando as tecnologias ASP.NET e C#.

Iniciando o Projeto

Implementando o Projeto servicedesk

Implementando a Aplicaç�o Web

Artigos relacionados