零基礎(chǔ)學(xué)aspnet20：第18章aspnet2(已修改)
2024-10-12 20:37 本頁面
【正文】 第 18章 ? 在任何類型的應(yīng)用系統(tǒng)中，安全性總是一個不容忽視的問題。在 ，通過好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來提高應(yīng)用程序安全性。本章將為讀者介紹，身份驗(yàn)證、成員和角色管理等經(jīng)典的安全特性。 的潛在威脅 ? 不管是對于存在于互連網(wǎng)上的服務(wù)器，或者是應(yīng)用系統(tǒng)程序?？倳腥瞬粩嗟脑谔綔y，是否存在安全漏洞。因此，網(wǎng)絡(luò)并沒有絕對的安全，應(yīng)用程序也是一樣。 使用基于表單的身份驗(yàn)證 ? 如果一個 Web站點(diǎn)，要提供用戶注冊功能，那么就可以在站點(diǎn)中使用表單身份驗(yàn)證。無論是將數(shù)據(jù)存儲在網(wǎng)站配置文件中、 XML文件中或是數(shù)據(jù)庫中。表單身份驗(yàn)證模式都會很好的支持。不過表單身份驗(yàn)證依賴于 cookie，借助 cookie來判斷用戶的身份。當(dāng)啟用了某一個表單的身份驗(yàn)證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標(biāo)識，否則就不能登錄系統(tǒng)。 啟用并配置表單身份驗(yàn)證 ? 要將基本的表單身份驗(yàn)證應(yīng)用于程序中，必須通過一些配置，來為應(yīng)用程序啟用表單驗(yàn)證。具體實(shí)現(xiàn)過程如下所示。 建立登錄頁面 ? 創(chuàng)建一個用于用戶登錄的表單頁 ，并做一些檢驗(yàn)和事件處理，代碼如下所示。（具體內(nèi)容請參照書。） 創(chuàng)建資源提供頁 ? 創(chuàng)建一個資源提供頁，如果用戶需要訪問此頁面，必須先通過身份驗(yàn)證。當(dāng)程序檢測到，來訪用戶的 cookie中沒有合法的身份標(biāo)識，就會將頁面重定向到登錄頁 。完整的代碼如下所示。（具體內(nèi)容請參照書。） Windows身份驗(yàn)證 ? 在 ，在使用 Windows身份驗(yàn)證的情況下，程序會將 IIS所提供的用戶標(biāo)識當(dāng)作已經(jīng)過身份驗(yàn)證的用戶。在 IIS中，已經(jīng)提供了
法律信息相關(guān)推薦
鄂ICP備17016276號-1