零基礎學aspnet20：第18章aspnet2-wenkub
2022-10-23 20:37:30 本頁面
【正文】 提供服務，那么推薦使用Windows身份驗證。完整的代碼如下所示。 建立登錄頁面 ? 創(chuàng)建一個用于用戶登錄的表單頁 ，并做一些檢驗和事件處理，代碼如下所示。不過表單身份驗證依賴于 cookie，借助 cookie來判斷用戶的身份。因此，網(wǎng)絡并沒有絕對的安全，應用程序也是一樣。在 ，通過好多策略，如用戶身份驗證、授權、數(shù)據(jù)加密等許多方法，來提高應用程序安全性。本章將為讀者介紹，身份驗證、成員和角色管理等經(jīng)典的安全特性。 使用基于表單的身份驗證 ? 如果一個 Web站點，要提供用戶注冊功能，那么就可以在站點中使用表單身份驗證。當啟用了某一個表單的身份驗證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標識，否則就不能登錄系統(tǒng)。（具體內(nèi)容請參照書。（具體內(nèi)容請參照書。 成員資格和角色管理 ? ，使用成員資格管理，可以驗證 Web 應用程序的用戶信息。而使用角色管理，可以對用戶授權進行控制管理，從而為特定應用程序，來指定用戶可以訪問的資源。 ? Membership類依賴于成員資格提供程序與數(shù)據(jù)源通信。 角色管理 ? 如果要使用角色，首先必須能夠識別應用程序中的用戶，才能確定用戶是否屬于該角色。 ? 創(chuàng)建角色。 將用戶從角色中移除。通過將用戶分配給指定的角色，可以對 Web應用程序基于角色控制的策略。可以使用 ，對，進行加密并管理加密密鑰。 配置數(shù)據(jù)存儲區(qū) ? 對于應用程序的服務信息，如成員資格、角色管理、配置文件、 SQL Web事件和一些個性化設置等，都要有專用的數(shù)據(jù)存儲區(qū)。） 配置安全選項 ? 配置好了數(shù)據(jù)存儲區(qū)，接下來就可以對安全信息進
法律信息相關推薦
鄂ICP備17016276號-1