零基礎(chǔ)學(xué)aspnet20：第18章aspnet2(已修改)
2025-10-07 20:37 本頁(yè)面
【正文】 第 18章 ? 在任何類型的應(yīng)用系統(tǒng)中，安全性總是一個(gè)不容忽視的問(wèn)題。在 ，通過(guò)好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來(lái)提高應(yīng)用程序安全性。本章將為讀者介紹，身份驗(yàn)證、成員和角色管理等經(jīng)典的安全特性。 的潛在威脅 ? 不管是對(duì)于存在于互連網(wǎng)上的服務(wù)器，或者是應(yīng)用系統(tǒng)程序。總會(huì)有人不斷的在探測(cè)，是否存在安全漏洞。因此，網(wǎng)絡(luò)并沒有絕對(duì)的安全，應(yīng)用程序也是一樣。 使用基于表單的身份驗(yàn)證 ? 如果一個(gè) Web站點(diǎn)，要提供用戶注冊(cè)功能，那么就可以在站點(diǎn)中使用表單身份驗(yàn)證。無(wú)論是將數(shù)據(jù)存儲(chǔ)在網(wǎng)站配置文件中、 XML文件中或是數(shù)據(jù)庫(kù)中。表單身份驗(yàn)證模式都會(huì)很好的支持。不過(guò)表單身份驗(yàn)證依賴于 cookie，借助 cookie來(lái)判斷用戶的身份。當(dāng)啟用了某一個(gè)表單的身份驗(yàn)證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標(biāo)識(shí)，否則就不能登錄系統(tǒng)。 啟用并配置表單身份驗(yàn)證 ? 要將基本的表單身份驗(yàn)證應(yīng)用于程序中，必須通過(guò)一些配置，來(lái)為應(yīng)用程序啟用表單驗(yàn)證。具體實(shí)現(xiàn)過(guò)程如下所示。 建立登錄頁(yè)面 ? 創(chuàng)建一個(gè)用于用戶登錄的表單頁(yè) ，并做一些檢驗(yàn)和事件處理，代碼如下所示。（具體內(nèi)容請(qǐng)參照書。） 創(chuàng)建資源提供頁(yè) ? 創(chuàng)建一個(gè)資源提供頁(yè)，如果用戶需要訪問(wèn)此頁(yè)面，必須先通過(guò)身份驗(yàn)證。當(dāng)程序檢測(cè)到，來(lái)訪用戶的 cookie中沒有合法的身份標(biāo)識(shí)，就會(huì)將頁(yè)面重定向到登錄頁(yè) 。完整的代碼如下所示。（具體內(nèi)容請(qǐng)參照書。） Windows身份驗(yàn)證 ? 在 ，在使用 Windows身份驗(yàn)證的情況下，程序會(huì)將 IIS所提供的用戶標(biāo)識(shí)當(dāng)作已經(jīng)過(guò)身份驗(yàn)證的用戶。在 IIS中，已經(jīng)提供了
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1