零基礎(chǔ)學(xué)aspnet20：第18章aspnet2(存儲(chǔ)版)
【正文】 容請(qǐng)參照書。 ? CreateUserUrl=~/ 修改密碼頁的設(shè)計(jì) ? 對(duì)于已經(jīng)登錄的用戶，可允許其進(jìn)行密碼修改。 常見問題 ? 本章介紹了 ：Membership和 Role，還重點(diǎn)介紹了權(quán)限管理的一些安全知識(shí)。避免將敏感信息存儲(chǔ)在程序的邏輯當(dāng)中，而應(yīng)該從安全的配置位置，或者客戶端檢索敏感信息。如果存儲(chǔ)敏感信息的話，要盡可能地減少信息存放位置的數(shù)目。設(shè)計(jì)思路如下所示。） 用戶注冊(cè)頁的設(shè)計(jì) ? 可以直接使用 CreateUserWizard控件來創(chuàng)建注冊(cè)頁，可以對(duì) CreateUserWizard控件所提供的注冊(cè)步驟進(jìn)行自定義。 ? 這里就不需要再建立到數(shù)據(jù)庫的連接，可直接使用 Membership類所提供的一系列方法來完成。 配置數(shù)據(jù)存儲(chǔ)區(qū) ? 對(duì)于應(yīng)用程序的服務(wù)信息，如成員資格、角色管理、配置文件、 SQL Web事件和一些個(gè)性化設(shè)置等，都要有專用的數(shù)據(jù)存儲(chǔ)區(qū)。通過將用戶分配給指定的角色，可以對(duì) Web應(yīng)用程序基于角色控制的策略。 ? 創(chuàng)建角色。 ? Membership類依賴于成員資格提供程序與數(shù)據(jù)源通信。 成員資格和角色管理 ? ，使用成員資格管理，可以驗(yàn)證 Web 應(yīng)用程序的用戶信息。（具體內(nèi)容請(qǐng)參照書。 使用基于表單的身份驗(yàn)證 ? 如果一個(gè) Web站點(diǎn)，要提供用戶注冊(cè)功能，那么就可以在站點(diǎn)中使用表單身份驗(yàn)證。在 ，通過好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來提高應(yīng)用程序安全性。不過表單身份驗(yàn)證依賴于 cookie，借助 cookie來判斷用戶的身份。完整的代碼如下所示。 Forms身份驗(yàn)證，但也可以在 應(yīng)用程序的任意位置中
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1