SEGURANÇA

Atributo:

Usar Segurança: Com essa opção ligada, aaplicação só estará acessível quando for habilitada através da macro sc_apl_status. Aplicações desabilitadas exibem uma mensagem de "usuário não autorizado" quando acessadas diretamente.

O acesso às aplicações pode ser concedido através de uma aplicação de controle feita para autenticar usuários. Veja abaixo alguns exemplos.

Exemplo1: Ativando uma aplicação chamada cns_categorias.

No evento onValidate da aplicação de login (aplicação de formulário de controle usada para fazer autenticação) é inserido o seguinte código:

sc_apl_status('cns_categorias','on');

Exemplo2: Fazendo uma regra por tipo de usuário em um formulário de login contendo um campo chamado userid.

No evento onValidate da aplicação de login (aplicação de formulário de controle usada para fazer autenticação) é inserido o seguinte código:

// temos dois usuarios: joao e maria com acesso a direfentes aplicações
if({userid} == 'joao') {
        sc_apl_status('cns_categorias','on');
        sc_apl_status('frm_categorias','on');
        sc_apl_status('cns_produtos','on');
        sc_apl_status('frm_produtos','on');

}
elseif({userid} == 'maria') {
        sc_apl_status('cns_categorias','on');
        sc_apl_status('frm_categorias','on');

}
else{
        sc_error_message("Usuário não autorizado!");
}

Exemplo3: Autenticando aplicações cadastradas em uma tabela do banco de dados.

No evento onValidate da aplicação de login é inserido o seguinte código:

// a tabela com o cadastro das aplicações é chamada de seg_aplicativos
sc_lookup(dataset,"select codigo from seg_aplicativos");

foreach({dataset} as $linha){
$aplicativo = $linha[0];
sc_apl_status($aplicativo,'on');
}

URL de saída da segurança: Esta opção informa para qual aplicação o usuário será redirecionado após o aviso de "usuário não autorizado".
Usar Senha: Quando este opção é habilitada será solicitado que seja definida uma senha para a aplicação (Ver imagem abaixo).

Ao executar a aplicação é exibida uma caixa de texto solicitando a senha de acesso. Caso a senha não seja preenchida corretamente é exibida uma mensagem usuário não autorizado.

No ambiente de desenvolvimento pode ser suprimido o uso das opções acima para efeitos de teste, evitando que a cada execução das aplicações seja solicitada a senha ou que o acesso seja bloqueado. Para isso desabilite as opções Habilitar uso de segurança e Habilitar uso de senha no menu Configuração | Meu ScriptCase.

Solicitar senha apenas uma vez: - Solicitar senha apenas uma vez por sessão, sem precisar solicitar a senha toda vez que abrir a aplicação na mesma sessão.

Permitir chamada direta pela URL: - Permite que uma aplicação seja chamada digitando diretamente a URL nos navegadores.

Habilitar CSRF: - Com essa opção ativada, o scriptcase evita um ataque malicioso a uma página na qual comandos não autorizados são transmitidos
através de um utilizador no qual a página confia. Esses ataques são conhecidos como ataque "Cross-Site Request Forgery". (Esta opção se aplica apenas nas aplicações de Controle e Formulário)