Matteo Migliore - Solution architect - Corsi .NET - Consulente .NET

Ero titubante se fare un post di questo tipo, per il fatto che non venga capito o travisato. Ma voglio chiarire da subito: non si tratta di un post politico. Purtroppo esprimere pubblicamente le proprie idee politiche crea sempre problemi.

Vorrei citare cifre o statistiche che offrano una visione sul problema che vorrei finalmente fosse risolto. Ma non credo siano importanti. Può sembrare presuntuoso pensare di risolvere un problema di questo genere, da soli. infatti il mio è solo un contributo a quello che penso dovrebbe essere intollerabile sia dal punto di vista etico che umano.

Il problema a cui mi riferisco è il fatto che muoiano di fame 11 bambini ogni minuto, basta contare fino a 6 e un altro si è spento. Durante la scrittura di questo post ne sono già morti più di 50. E' una cosa ignobile, uno scempio che non dovremmo più sopportare. Questo non è un problema come l'inquinamento o la gestione economica di uno stato, le cui soluzioni non sono banali. E' un problema che potremmo risolvere domani! Ma come tutte le cose, anche giustamente, almeno da un certo punto di vista, non ci tangono, finchè poi non si verifica qualcosa per cui dobbiamo prestarle attenzione. Tipico esempio? Il rumorino della lavatrice che non risolviamo immediatamente e per il quale dopo qualche giorno ci ritroviamo la casa allagata.

Quindi non accuso nessuno, in qualche modo è nella nostra natura non considerare i problemi che non percepiamo o dei quali ci sfugge l'importanza.

Per questo motivo 3 giorni e mezzo fa; ho deciso di iniziare uno sciopero della fame. Non so cosa possa portare, se possa essere utile davvero, ma comunque al termine avrò almeno capito cosa significa non poter soddisfare lo stimolo impellente di riempirmi la pancia. Io sono una persona che mangia comunque poco, per motivi salutistici, considerato che l'obesità e le malattie cardio-vascolari sono le principali cause di morte del mondo occidentale. Ma non mangiare niente, è diverso, ci permette di capire quanto siamo fragili.

Quindi vi chiedo di non trasformare questa iniziativa in qualcosa di ideologico; non lo è! Nessuno è giudicato e non penso di essere superiore a nessuno.

Grazie per l'attenzione.

Matteo Migliore.

Un esempio su come scrivere un custom Membership provider per ASP.NET che consenta di validare correttamente la password nei vari metodi.
In particolare se la password non rispetta i vincoli imposti dal provider, la cosa da fare è lanciare un eccezione, che viene poi intercettata dai Login control e viene comunicato all'utente il problema. Bisogna inoltre invocare il metodo OnValidatingPassword, nel caso in cui la password sia corretta, per scatenare l'evento ValidatingPassword del provider.
Qui il codice:

public override bool ChangePassword(string username, string oldPassword, string newPassword)
{
    PasswordCheck passwordCheck = IsValidPassword(newPassword);
    if (passwordCheck == PasswordCheck.MinRequiredPasswordLength)
        throw new ArgumentException("Password does not respects min required lenght.");

    if (passwordCheck == PasswordCheck.NonAlphanumericCharacters)
        throw new ArgumentException("Password does not respects alphanumeric lenght.");

    ValidatePasswordEventArgs e = new ValidatePasswordEventArgs(username, newPassword, false);
    OnValidatingPassword(e);
    return true;
}

public override MembershipUser CreateUser
    (string username, string password, 
     string email, string passwordQuestion, 
     string passwordAnswer, bool isApproved, 
     object providerUserKey, out MembershipCreateStatus status)
{
    if (IsValidPassword(password) != PasswordCheck.Valid) {
        status = MembershipCreateStatus.InvalidPassword;
        return null;
    }

    ValidatePasswordEventArgs e = new ValidatePasswordEventArgs(username, password, true);
    OnValidatingPassword(e);

    DateTime now = DateTime.Now;
    status = MembershipCreateStatus.Success;
    MembershipUser user = new MembershipUser
        (this.GetType().Name, username, Guid.NewGuid(), 
         email, passwordQuestion, string.Empty, true, false, 
         now, now, now, now, now);
    HttpContext.Current.Cache[user.UserName] = user;
    return user;
}

private enum PasswordCheck { 
    Valid = 0,
    NonAlphanumericCharacters = 2,
    MinRequiredPasswordLength = 4
}

private PasswordCheck IsValidPassword(string password) {
    if (password.Length < this.MinRequiredPasswordLength)
        return PasswordCheck.MinRequiredPasswordLength;

    int nonAlphanumericCharacters = 0;
    for (int i = 0; i < password.Length; i++)
    {
        if (!char.IsLetterOrDigit(password, i))
            nonAlphanumericCharacters++;
    }

    if (nonAlphanumericCharacters < this.MinRequiredNonAlphanumericCharacters)
        return PasswordCheck.NonAlphanumericCharacters;

    return PasswordCheck.Valid;
}

public override MembershipUser GetUser(string username, bool userIsOnline)
{
    MembershipUser user = HttpContext.Current.Cache[username] as MembershipUser;
    return user;
}

public override bool ValidateUser(string username, string password)
{
    MembershipUser user = HttpContext.Current.Cache[username] as MembershipUser;
    return ((user != null) && user.GetPassword().Equals(password));
}

Matteo Migliore.