零基礎(chǔ)學(xué)aspnet20：第18章aspnet2-wenkub
2022-10-23 20:37:30 本頁面
【正文】 提供服務(wù)，那么推薦使用Windows身份驗(yàn)證。完整的代碼如下所示。 建立登錄頁面 ? 創(chuàng)建一個(gè)用于用戶登錄的表單頁 ，并做一些檢驗(yàn)和事件處理，代碼如下所示。不過表單身份驗(yàn)證依賴于 cookie，借助 cookie來判斷用戶的身份。因此，網(wǎng)絡(luò)并沒有絕對的安全，應(yīng)用程序也是一樣。在 ，通過好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來提高應(yīng)用程序安全性。本章將為讀者介紹，身份驗(yàn)證、成員和角色管理等經(jīng)典的安全特性。 使用基于表單的身份驗(yàn)證 ? 如果一個(gè) Web站點(diǎn)，要提供用戶注冊功能，那么就可以在站點(diǎn)中使用表單身份驗(yàn)證。當(dāng)啟用了某一個(gè)表單的身份驗(yàn)證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標(biāo)識(shí)，否則就不能登錄系統(tǒng)。（具體內(nèi)容請參照書。（具體內(nèi)容請參照書。 成員資格和角色管理 ? ，使用成員資格管理，可以驗(yàn)證 Web 應(yīng)用程序的用戶信息。而使用角色管理，可以對用戶授權(quán)進(jìn)行控制管理，從而為特定應(yīng)用程序，來指定用戶可以訪問的資源。 ? Membership類依賴于成員資格提供程序與數(shù)據(jù)源通信。 角色管理 ? 如果要使用角色，首先必須能夠識(shí)別應(yīng)用程序中的用戶，才能確定用戶是否屬于該角色。 ? 創(chuàng)建角色。 將用戶從角色中移除。通過將用戶分配給指定的角色，可以對 Web應(yīng)用程序基于角色控制的策略。可以使用 ，對，進(jìn)行加密并管理加密密鑰。 配置數(shù)據(jù)存儲(chǔ)區(qū) ? 對于應(yīng)用程序的服務(wù)信息，如成員資格、角色管理、配置文件、 SQL Web事件和一些個(gè)性化設(shè)置等，都要有專用的數(shù)據(jù)存儲(chǔ)區(qū)。） 配置安全選項(xiàng) ? 配置好了數(shù)據(jù)存儲(chǔ)區(qū)，接下來就可以對安全信息進(jìn)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1