零基礎(chǔ)學(xué)aspnet20：第18章aspnet2-免費閱讀
【正文】 避免將比較敏感的信息存儲于 cookie 或控件中。 角色管理頁的設(shè)計 ? 在角色管理頁，管理員可以添加角色，可以刪除角色，可以將用戶從所屬的角色中刪除，也可以將指定用戶添加進某個角色中。上一節(jié)在 login控件中，使用了如下所示的設(shè)置，對注冊頁面的 url設(shè)置為。對于登錄用戶查看和編輯自己的資料信息，超級管理員對所有用戶信息的查看、編輯和刪除，所建立的業(yè)務(wù)邏輯方法，完整的代碼如程序。本例中，將其存儲在SQL Server 2022中。使用角色控制對不同部分或功能的訪問，來取代基于用戶名的控制，或者來補充基于用戶名的控制方式。 ? 將用戶添加到特定的角色。它既可以獨自使用，也可以與FormsAuthentication一起使用，來創(chuàng)建一個完整的網(wǎng)站用戶身份驗證系統(tǒng)。它提供驗證用戶憑據(jù)、創(chuàng)建和修改成員資格用戶。） 創(chuàng)建資源提供頁 ? 創(chuàng)建一個資源提供頁，如果用戶需要訪問此頁面，必須先通過身份驗證。無論是將數(shù)據(jù)存儲在網(wǎng)站配置文件中、 XML文件中或是數(shù)據(jù)庫中。第 18章 ? 在任何類型的應(yīng)用系統(tǒng)中，安全性總是一個不容忽視的問題。表單身份驗證模式都會很好的支持。當(dāng)程序檢測到，來訪用戶的 cookie中沒有合法的身份標(biāo)識，就會將頁面重定向到登錄頁 。還可以管理用戶設(shè)置（如密碼和 Email）。 成員資格提供程序 ? 通過使用成員資格提供程序模型，可由改寫成員資格系統(tǒng)，來使用不同的數(shù)據(jù)存儲區(qū)，或使用帶有不同架構(gòu)的數(shù)據(jù)存儲區(qū)。 確定用戶是否在特定角色中。例如，倉庫應(yīng)用程序中，可能會具有“高級庫管”“入庫管理員”“銷售管理員”等角色，并為每種角色指定了不同的特權(quán)。配置方法如下所示。（具體內(nèi)
法律信息相關(guān)推薦
鄂ICP備17016276號-1