零基礎(chǔ)學aspnet20：第18章aspnet2-全文預(yù)覽
【正文】 庫應(yīng)用程序中，可能會具有“高級庫管”“入庫管理員”“銷售管理員”等角色，并為每種角色指定了不同的特權(quán)。 對角色進行保護 ? 前面講到了角色管理的知識。 確定用戶是否在特定角色中。如果應(yīng)用程序是在局域網(wǎng)中提供服務(wù)，那么可以使用用戶的 Windows域帳戶名來標識。 成員資格提供程序 ? 通過使用成員資格提供程序模型，可由改寫成員資格系統(tǒng)，來使用不同的數(shù)據(jù)存儲區(qū)，或使用帶有不同架構(gòu)的數(shù)據(jù)存儲區(qū)。 Membership類 ? Membership類存在于 ，屬于，起到驗證用戶憑據(jù)并管理用戶設(shè)置的作用。還可以管理用戶設(shè)置（如密碼和 Email）。在 IIS中，已經(jīng)提供了大量用于驗證用戶標識的身份驗證機制，這其中包括了匿名身份驗證、 NTLM身份驗證、 base64編碼身份驗證、 Kerberos身份驗證、摘要式身份驗證以及基于客戶端證書的身份驗證。當程序檢測到，來訪用戶的 cookie中沒有合法的身份標識，就會將頁面重定向到登錄頁 。具體實現(xiàn)過程如下所示。表單身份驗證模式都會很好的支持?？倳腥瞬粩嗟脑谔綔y，是否存在安全漏洞。第 18章 ? 在任何類型的應(yīng)用系統(tǒng)中，安全性總是一個不容忽視的問題。 的潛在威脅 ? 不管是對于存在于互連網(wǎng)上的服務(wù)器，或者是應(yīng)用系統(tǒng)程序。無論是將數(shù)據(jù)存儲在網(wǎng)站配置文件中、 XML文件中或是數(shù)據(jù)庫中。 啟用并配置表單身份驗證 ? 要將基本的表單身份驗證應(yīng)用于程序中，必須通過一些配置，來為應(yīng)用程序啟用表單驗證。） 創(chuàng)建資源提供頁 ? 創(chuàng)建一個資源提供頁，如果用戶需要訪問此頁面，必須先通過身份驗證。） Windows身
法律信息相關(guān)推薦
鄂ICP備17016276號-1