Hola Mundo (WordPress)

Cambie mi blog, de blogger a wordpress, hasta ahora la interfaz se siente mas facil, más libre y con muchisimas opciones. inicie checando que estuviera libre ILOPEZ y como asi fue, nomas me faltaba ver como importar los post, que tengo en blogger, aunque en el peor de los casos podria copiar y pegar mis unicos 6 post existentes.

Afortunadamente importar datos a wordpress es un paseo en el parque, solo seleccione Administrar/Importar … Blogger->botón magíco y listo, como quisiera hacer esto con mi cuenta de hotmail para pasar todo mi archivo de correos a gmail , No se puede tener todo en la vida!!!.

despues use las recomendaciones de  Tom Sherman y su post  Moving from Blogger to WordPress: Best Practices

Restricción de Accesos en ASP.NET 2.0

El año pasado, nuestro equipo inicio el desarrollo de una aplicación para el control de volúmenes de obra. Iniccialmente planteamos usar totalmente técnologias Java (Struts 2, Hibernate). Despues del primer mes de desarollo por politicas de la empresa se cambio de lenguaje a C# con SQL server, asi que junto con mi equipo tuvimos que aprender la tecnología a golpe y porrazo, durante la marcha.

Como se podrán imaginar cometimos varios errores, por nuestro poco conocimiento .net. El viernes pasado reparé uno de los que más quejas y bugs ha causado es la restricción de accesos recursos segun el rol del usuario.

Restricción de accesos
En .NET 2.0 es posible restringir globalmente el acceso a un recurso (URL), colocando los privilegios de acceso en el Web.config. por ejemplo. si tenemos un sitio con la siguiente estructura

• Default.aspx
• /empleados/
  • DetalleEmpleado.aspx
• /admin/
  • Default.aspx

Queremos restringir el acceso para que los empleados tengan acceso solo a consultar el detalle del empleado y los usuarios con rol administrador sean los unicos en acceder a /admin/Default.aspx se debe tener lo siguiente declarado en el Web.config

1. <location path=“admin/Default.aspx”>
2. <system.web>
3. <authorization>
4. <allow roles=“administradores”/>
5. <deny users=“*”/>
6. </authorization>
7. </system.web>
8. </location>
10. <location path=“empleados/DetalleEmpleado.aspx”>
11. <system.web>
12. <authorization>
13. <allow roles=“empleados”/>
14. <deny users=“*”/>
15. </authorization>
16. </system.web>
17. </location>

Con esto el framework solo permite el acceso a los usuarios perteneciente al rol especificado, niega el acceso a cualquier otro ()

• El atributo users puede tener los siguientes wildcards
  • * indica cualquier usuario incluyendo el usuario anonimo
  • ? indica usuario anonimo

Ocultar opciones en menus y en barras de navegación

Ahora para ocultar los paths indicados en los locations anteriores, en las opciones de menu. se debe agregar lo siguiente en el web .config

1. <system.web>
2. <siteMap defaultProvider=“secureProvider” enabled=“true”>
3. <providers>
4. <add name=“secureProvider”
5. description=“Default SiteMap provider.”
6. type=“System.Web.XmlSiteMapProvider “
7. siteMapFile=“Web.sitemap”
8. securityTrimmingEnabled=“true”/>
9. </providers>
10. </siteMap>
11. ..
12. ..
13. </system.web>

Lo mas importante es el atributo securityTrimmingEnabled con esto el XmlSiteMapProvider automaticamente oculta los paths no alcanzables para un usuario dado , tomando como referencia la configuración del web.config.

Nosotros pensabamos que la restriccion se hacia en base al atributo roles del elemento siteMapNode en el web.sitemap, pero ese atributo es tomado en cuenta solo para los nodos que no tienen una URL asociada, esto lo comprendimos despues de leer el post de Danny Chen , An overview of how securityTrimmingEnabled is supposed to work de implementar tantos remedios caseros para nuestros bugs , hasta implementamos un httpModule para filtrar las URLs, si tan solo la documentación fuera más clara y nosotros nos ubieramos detenido a aprender bien la tecnologia antes de hacer remedios caseros a la mexicana