Segurança. Liberando e restringindo acessos - Revista ClubeDelphi 145

Segurança é um fator extremamente importante e muitas vezes indispensável em vários setores da vida, seja no trabalho ou no dia-a-dia, e porque não também nas informações, tornando-as restritas e protegidas, garantindo a integridade das mesmas.Muitos sites presentes naInternet, bem como WebApps,são um exemplo prático dentro deste contexto, onde muitos mecanismos são empregados com o objetivo de reduzir ao máximo o número de fraudes e acessos indevidos, bem como preservar os dados transferidos e as informações de privacidade dos usuários,assim como a autenticidade dos mesmosatravés da utilização de protocolos específicos, criptografia, certificados, logins, senhas, entre outros recursos presentes na atualidade.

Garantir que determinados dados apenas serão gravados e acessados por pessoas específicas também é um diferencial necessário em muitas aplicações comerciais e industriais, sejam elas de pequeno, médio ou grande porte. Em softwares do tipo ERP (ver nota do DevMan 1), por exemplo, que normalmente são compostos por vários módulos acessados por diversos usuáriosa todoinstante, o emprego de segurança e limitações a áreas específicas se torna um fator obrigatório, afinal usuários ou grupos de um determinado setor, com exceção de administradores e alguns departamentos, não necessitam acessar ou alterar os dados que pertencem a outro, por questões de inconsistências e até mesmo éticas, uma vez que tal função já está atribuída e é de responsabilidade de outro setor.

Quanto ao que concerne à elaboração de softwares capacitados a empregar conceitos de segurança, os desenvolvedores contam com uma variedade de alternativas, que vão desde implementações manuais, que consequentemente demandam maior tempo e esforços, tais como a criação tabelas específicas no banco de dados para armazenar informações de acesso dos usuários e funções no código fonte para a autenticação e validação dos mesmos, até componentes e ferramentas completas presentes no mercado, como é o caso do UserControl e do TMS Security System, disponíveis para o Delphi XE 2 etambém para versões anteriores.

Em síntese, oUserControl é uma ferramenta de muita utilidade onde o desenvolvedor utiliza componentes e janelas específicas do mesmo de uma forma rápida e prática, em tempo de design, para adicionar os componentes (menus, botões, etc) queserão controlados, possuindo também componentes de integração com os frameworks de bancos de dados, aumentando consideravelmente a produtividade no que diz respeito à implementação de segurança. Sendo assim, através dos componentes desta ferramenta, um usuário administrador poderá criar ou remover usuários, liberar ou restringir seus acessos, entre outros recursos,em tempo de execução.

Já o TMS Security System, desenvolvido pela TMS Software, também é uma ferramenta que suportaa atribuição de permissões de acesso aos usuáriosatravés de uma conta deadministrador, permitindo as definiçõesem níveis de formulário e menus, que por sua vez podem estar agrupados e herdarem os direitos.Contudo, os desenvolvedores ainda contam com outros recursos, como autenticação integrada através de usuários do Windows.

É possível notar que a funcionalidade de segurança e restrição das informações é algo importante e útil para as aplicações, atribuindo o que cada usuário do sistema pode acessar e gravar, mas esta forma de proteção está limitadaao executável do mesmo, o que implica que outras boas práticas devem ser consideradas para aumentar o nível de segurança e integridade dos dados. Sendo assim, outros pontos fundamentais devem ser enfatizados, ou seja, conceitos como isolamento da base de dados em um servidordevidamente protegido, alteração da senha padrão do usuário administrador do software SGBD (Sistema de Gerenciamento de Banco de Dados), empregode criptografia,backups regulares (cópias de segurança), entre outros,também devem ser levados em consideração e empregados em conjunto com a aplicação, afinal determinado usuário que tenha um maior conhecimento e experiência, pode facilmente acessar a base de dados e assim comprometer e efetuar a ação que desejar por meio desta.

Implementando Segurança na prática

Para iniciar uma aplicação de exemplo com o emprego de segurança, um novo projeto deve ser criado (File>New>VCL FormsApplication), onde o formulário principal recebeu a denominação de FrPrincipal. Neste primeiro exemplo o controle de usuários e acessos será desenvolvido de uma forma manual, o que demanda maior tempo e consequentemente, mais código fonte. Sendo assim as informações serão gravadas em tabelas do banco de dados, onde o SGBD adotado foi o Firebird. A Listagem 1 apresenta o código SQL para a criação das tabelas que serão utilizadas para a segurança da aplicação, sendo a primeira (USUARIO) para armazenar as informações dos usuários e a segunda (USUARIOACESSO), para seus devidos acessos. Crie um novo banco de dados e execute as sentenças SQL da Listagem 1.

Listagem 1.Código SQL para a geração das tabelas

  CREATE TABLE USUARIO(
      ID INTEGER NOT NULL,
  NOME VARCHAR(50),
      LOGIN VARCHAR(20) UNIQUE,
      SENHA VARCHAR(20),
  ADMINISTRADOR VARCHAR(1),
      ATIVO VARCHAR(1),
      CONSTRAINT PKY_USUARIO PRIMARY KEY(ID)
  );
  CREATE TABLE USUARIOACESSO(
      ID INTEGER NOT NULL,
      IDUSUARIO INTEGER NOT NULL,
      COMPONENTE VARCHAR(50),
      ATIVO VARCHAR(1),
  CONSTRAINT PKY_USUARIOACESSO PRIMARY KEY(ID),
      CONSTRAINT FKY_USUACE_USUARIO FOREIGN KEY(IDUSUARIO) REFERENCES USUARIO(ID)
  );

É possível notar que a tabela de usuários contém um simples cadastro das informações mais necessárias, possuindo um campo mais específico que foi denominado “ADMINISTRADOR”, com o objetivo de definir tal usuário com acesso total. Quanto à tabela de acessos, além da chave primária e do ID do usuário, existe um campo importante que recebeu a denominação de “COMPONENTE”,cujo intuito é armazenar o nome do componente que foi definido no Delphi para representar quais os objetos que o usuário vinculado possui acesso, levando em conta também, o valor do campo “ATIVO”, que por sua vez deve ser “S”.