Oi Anderson, um quase char�! ;)
Legal voc� comentar o artigo, mas como est� exposto nele mesmo, a solu��o com applet
java
realmente n�o � a mais indicada.
Retirado da mesma mat�ria:
"Com esta applet o problema de acesso a �reas restritras de seu site fica mais f�cil de
resolver. Antes de apresentar o link para voc� testar o applet gostaria de fazer
algumas
considera��es:
- esta applet n�o � e n�o tenta ser uma solu��o final para a seguran�a de seus dados
na WEB;
- uma solu��o mais segura para esta applet � acessar os dados do usu�rio a partir de
um banco
de dados, j� que o mesmo oferece maior seguran�a quando comparado a arquivos texto. "
Apesar de ser dif�cil parar a execu��o de um applet, clicando no bot�o STOP eu n�o
consegui
este efeito, o usu�rio poderia desabilitar o Java em seu browser. Uma vez ele tendo a
URL da
p�gina protegida, ele poderia acess�-la sem passar pela p�gina de autentica��o, furando
completamente a seguran�a! A inten��o deste applet � proteger p�ginas pessoais em
provedores
gratuitos como o Geocities que n�o permitem o uso de outras tecnologias al�m de Java e
HTML.
Para quem estiver interessado este artigo est� em
http://www.uol.com.br/webworld/tecnologia/handerson/hander6/hander006.htm.
Uma solu��o melhor para seguran�a, e desta vez, muito mais segura, tamb�m est�
dispon�vel no
mesmo site, no endere�o
http://www.uol.com.br/webworld/tecnologia/handerson/hander013/hander013.htm .
Esta mat�ria explica como fazer a autentica��o dos usu�rios utilizando Servlets Java,
uma
tecnologia bem semelhante aos CGI's, que voc� citou. Este artigo mostra como fazer
todo o
processo de autentica��o com servlets � mais elegante, mais r�pido e at� mais f�cil.
� isso Anderson, d� uma olhada na mat�ria e veja se ela pode lhe ajudar...
[]'s e at� mais.
Handerson F. Gomes
Taos Consultoria e Sistemas.
Anderson Martins Gomes wrote:
> Ol� a todos,
>
> Li o artigo "Implementando passo a passo a applet Password" publicado
> no site javabr. Gostaria de fazer um coment�rio:
>
> * Para o que se prop�e a applet se mostra ineficiente em um ponto crucial.
> Antes de passar para a p�gina de logon, o navegador l� todo o arquivo HTML,
> carregando a p�gina. � poss�vel clicar no bot�o "pare" do navegador,
> cancelando assim a execu��o da Applet, o usu�rio poderia ent�o ver o arquivo
> que deveria ser protegido...
> Uma solu��o para isso era arrumar alguma maneira de evitar que o
> navegador carregasse o restante do c�digo HTML, mas isso tb � falho. J� que
> um usu�rio mais h�bil, poderia facilmente exibir o c�digo fonte da p�gina e
> v�-la offline. Pensei em v�rias outras poss�veis solu��es, mas todas
> esbarravam no mesmo ponto. Seria poss�vel simular em Java o efeito do CGI
> por exemplo? Seria poss�vel em Java montar uma p�gina dinamicamente atrav�s
> das entradas e sa�das padr�o?
> Como desafio, resolvi fazer um site usando somente o HTML e Java. Este
> site (www.lia.ufc.br/~amg/inp) exige servi�os b�sicos(inscri��o online,
> logon, verifica��o e altera��o de dados cadastrais), servi�os esses
> "tipicamente implement�veis com CGI". O desafio � justamente usar somente o
> Java para executar essas tarefas, ser� poss�vel???
>
> * Para n�o receber mais e-mails desta lista envie um e-mail para
>[[EMAIL PROTECTED]]
> e no corpo do email escreva [unsubscribe <seu-email>]
> Veja as mensagens antigas em http://www.mail-archive.com/javabr%40cits.br/
--
[]'s
Handerson Ferreira Gomes
Taos Consultoria
http://www.taos.com.br
* Para n�o receber mais e-mails desta lista envie um e-mail para
[[EMAIL PROTECTED]]
e no corpo do email escreva [unsubscribe <seu-email>]
Veja as mensagens antigas em http://www.mail-archive.com/javabr%40cits.br/
