O objetivo deste exercício é conhecer alguns componentes do ASP.NET e as principais classes associadas a ele.

Este é um exercício associado à aula introdutória de ASP.NET que deve ser desenvolvido nas próximas aulas. Obrigatoriamente você deverá voltar a esta aula para resolver o exercício.

Não há um formulário de entrega. Ao concluir, mostre ao seu professor e tenha sua nota já conferida.

A) O ASP.NET já possui um conjunto de funcionalidades destinadas à implementação do login de usuários que veremos daqui a algumas aulas. Neste exercício, porém, você vai implementar do zero a funcionalidade de login.

1. Crie um novo web site ou projeto em ASP.NET;
2. Crie uma tabela chamada Usuarios, com 3 campos: id (int, chave primária, autoincremento), usuario (varchar 10) e senha (varchar 8);
3. Crie uma página chamada Login.aspx (menu WebSite > Add New Item> Selecionar Web Form);
4. Nesta página, crie um Painel, e neste Painel coloque uma caixa de login e uma caixa de senha e, é claro, os respectivos rótulos para cada uma das caixas. Use o componente TextBox para criar cada uma das caixas;
5. Associe os rótulos às caixas usando a propriedade AssociatedControlID do Label;
6. Altere o valor da propriedade TextMode da TextBox para renderizar a caixa de senha como um componente de senha;
7. Crie também um botão nesta página. Este botão, ao ser clicado, verifica no banco de dados se existe um usuário com o login e a senha indicados. O comando SELECT para realizar esta operação pode ser algo semelhante a SELECT * from usuario where usuario=@usuario and senha=@senha . Verifique o número de registros que foram retornados desta consulta. Se o número for igual a 1, é sinal que o login e a senha são válidos;
8. Se o login for válido, o usuário deve ser redirecionado (Response.Redirect) à uma página chamada chat.aspx.
9. Se o login for inválido, o usuário permanece na mesma página. Logo abaixo do Painel uma  mensagem indica quantas vezes o usuário tentou se autenticar de maneira inválida. Para você conseguir fazer isso deve usar uma variável de sessão (Session). Na primeira vez que o usuário abre a página (indicada pela propriedade Page.IsPostBack) esta variável deve ter valor 1. A cada tentativa frustrada, a variável é incrementada.
10. Após 5 tentativas frustradas, oculte o painel (propriedade Visible) e exiba uma mensagem de acesso negado.

As perguntas abaixo questionam alguns pontos sobre a resolução de seu trabalho e sugerem modificações para melhorá-lo. Responda ao que se segue em uma página chamada Respostas.aspx dentro de seu código e, se desejar implemente as modificações sugeridas:

1. A tabela usuário armazena as informações de senha como um texto. Qual é o problema de segurança desta abordagem?
2. Como você poderia implementar uma solução de segurança que resolva o problema descrito usando o seguinte fragmento de código:
   • string s=System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(“banana”, “MD5″)
3. É possível descobrir a senha do usuário se você armazenar o valor MD5 desta senha?
4. É possível retornar a senha ao usuário (Esqueci Minha Senha), se você armazenar o valor MD5 desta senha?
5. Ao submeter os dados de login, foi sugerida a consulta SELECT * from usuario where usuario=? and senha=? . Não é a solução mais eficiente. Qual é o motivo?
6. Proponha uma solução mais eficiente usando funções de agregação ( SELECT COUNT(*)  from usuario where usuario=@usuario and senha=@senha). Ao invés de usar a função ExecuteNonQuery para retornar os resultados, use a função ExecuteScalar:
   • int num = Convert.ToInt32(com.ExecuteScalar()); // Num é o número de registros retornados.
7. Abra a página Login.aspx em dois navegadores diferentes ao mesmo tempo. Forneça um login e senha inválidos para cada uma das janelas. A partir desta experiência você acha que a variável de sessão está associada ao IP ou ao navegador?

B) A classe Application permite o compartilhamento de variáveis entre diferentes usuários. Você vai criar uma página que simula um chat bastante simplificado.

1. Crie uma página chamada Chat.aspx. Para que seu chat tenha uma resposta rápida vamos trabalhar com recarregamento parcial da página via Ajax. Para usar esta técnica após criar a página jogue na sua página o componente ScriptManager que está na aba AJAX Extensions.
2. Dentro da aba AJAX Extensions também há um componente chamado UpdatePanel. Coloque em sua página após o ScriptManager. Todos os componentes “ajaxificáveis” deverão estar dentro do UpdatePanel.
3. Assim, dentro do UpdatePanel coloque um botão e uma lista. Fora do UpdatePanel coloque uma caixa de texto. A caixa de texto será usada para as mensagens, o botão será usado para envio das mensagens e a lista exibirá as novas mensagens a medida que elas chegam;
4. Para que a listagem seja atualizada de tempos em tempos, use o componente Timer. Tal componente permite que se chame uma função em um intervalo qualquer. O tempo é determinado pela propriedade Interval e a função a ser chamada é o objetivo do evento Tick.
5. IMPORTANTE: Se você tentar acessar a página chat.aspx sem ter se logado, deve ser direcionado à página Login.aspx imediatamente.