Produtividade e Segurança na publicação de um website

Produtividade e Segurança na publicação de um website

Muitas vezes nos deparamos com a situação de desenvolver um projeto WEB e disponibilizá-lo ao cliente com o envio do código-fonte para uma instalação local.

Junto com essa demanda, chegam as preocupações referentes ao uso desse código-fonte, tais como:

·Após tanto tempo de desenvolvimento, meu cliente é o detentor do código fonte?

·Em uma possível manutenção, será que ele solicitará nossos serviços ou alterará por conta própria?

De fato, essas e algumas outras questões são pertinentes. No entanto, são pertinentes para projetos de tecnologia legada, afinal, o Visual Studio 2005, Framework e o ASP.NET 2.0 trazem muitos benefícios que irão minimizar quase absolutamente todas as dores de cabeça antes descritas.

O Visual Studio 2005 trás um novo recurso de publicação de um website. Com este recurso, você pode, de forma bem simples e intuitiva, publicar o seu site em um caminho local, ftp, etc, sem precisar de nenhuma outra ferramenta, aumentando, dessa forma, a produtividade. Além disso, o recurso de publicação trás recursos de segurança para nossos aplicativos.

Para acessar este recurso basta selecionar o projeto WEB na Solution Explorer, ir até o menu Build – Publish WebSite (ou botão direito do mouse encima do projeto web e clicar na opção Publish Website, conforme figura abaixo).

Figura 01 – Recurso de publicação de um website

A janela abaixo representa o resultado obtido dos passos acima, e cada opção contida nesta janela é de extrema importância, vejamos:

Figura 02 – Dados para publicação

Na opção Target Location especificamos o caminho ftp, local, etc, para onde os arquivos serão copiados.

Exemplo:

·C:\InetPub\wwwroot\SistemaVendas\

·ftp://ftp.SistemaVendas.com.br

Depois temos que prestar atenção na opção mais importante, que por sinal, é a primeira com a qual nos deparamos: “Allow this precompiled site to be updateable”. Esta quando marcada, gera as dlls dos arquivos de code-behind (.cs e .vb por exemplo). Sem dúvida, já é um grande ganho, afinal, toda a regra de negócio não fica acessível no cliente.

Figura 03 – Arquivos publicados

Figura 04 – Pasta bin da aplicação com os arquivos compilados

Mas agora lhe pergunto, e se eu tiver uma regra de negócio nos próprios arquivos .aspx? Pois é, neste cenário precisaríamos que o conteúdo dos arquivos .aspx também fossem compilados evitando, dessa forma, que o cliente (com acesso ao servidor, claro) tenha acesso a qualquer regra de negócio contida nesse arquivo .aspx. Para isso, temos que desmarcar opção “Allow this precompiled site to be updateable” que gera o interessante resultado de compilar o code-behind e todo o conteúdo existente nos arquivos .aspx. Dessa forma, a única informação que encontramos nos arquivos .aspx é:

Figura 05 – Pasta bin com os arquivos .aspx compilados

Figura 06 – Informação contida nos arquivos .aspx

Fantástico, não? Portanto, vimos como esse recurso de publicação do Visual Studio minimiza e muito nossas antigas preocupações . Don’t worry, use .net!

Até o próximo!