aspnetweb應(yīng)用的安全性(已修改)
2025-10-23 15:44 本頁(yè)面
【正文】 DEV 337: Web 應(yīng)用的安全性 日程 ? 概述 ? 驗(yàn)證 (Authentication) ? 授權(quán) (Authorization) ? 基于角色的安全性 ? 管理和規(guī)劃安全的策略 安全服務(wù) ? 支持驗(yàn)證和授權(quán) ? 可擴(kuò)展和定制 ? 透明的認(rèn)證方案 ? 簡(jiǎn)單的部署模型 ? 支持可聲明的和強(qiáng)制性的授權(quán) ? 支持應(yīng)用級(jí)的安全性 進(jìn)程標(biāo)識(shí) ? Windows174。 2021: ? 默認(rèn)是 ASPNET (本地賬號(hào) ) ? 可以按照 System 或者由 processModel 設(shè)置的賬號(hào) ? Windows .NET Server ? 使用 IIS 6 進(jìn)程模型 ? 默認(rèn)是 NetworkService ? 可配置應(yīng)用池，標(biāo)識(shí)好也可配置 請(qǐng)求標(biāo)識(shí) ? 模擬 (Impersonation) ? 按照請(qǐng)求標(biāo)識(shí)的安全設(shè)置運(yùn)行 ? 可在 中配置 ? 可以設(shè)置為與 ASP 兼容 identity impersonate=true / / 檢查線程標(biāo)識(shí) %@ Import Namespace= % Dim curr As WindowsIdentity curr = () // thread acct name is in // token in (as type IntPtr) 配置標(biāo)識(shí) demo Configuration Lockdown ? 通過(guò)配置文件進(jìn)行管理控制 ? 用來(lái)設(shè)置安全策略或者限制應(yīng)用程序行為 location path=site1/application1 allowOverride=false identity impersonate=true/ / /location Configuration Lockdown demo ASP .NET 請(qǐng)求的處理過(guò)程 Native Code .NET Co
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1