【正文】
l cover forms authentication—a cool new feature of that lets you secure sites using a bination of formbased logins and URL resource authorizations. Understanding Web Security At the application level, Web security is first and foremost about securing pages so that they can39。d also like it to be possible for employees to be able to log in and use the application remotely—that is, from outside the firewall. 譯文: 一個(gè)為構(gòu)建更安全 IIS 網(wǎng)站的入門(mén)指南 概要: Microsoft Inter信息服務(wù)( IIS)的共同努力,使構(gòu)建安全的 Web站點(diǎn)變得輕而易舉。 網(wǎng)絡(luò)應(yīng)用安全問(wèn)題是一個(gè)很重要的問(wèn)題,是因?yàn)楸举|(zhì)上這些應(yīng)用(并且容易受到攻擊和誤用)對(duì)于絕大部分的用戶是開(kāi)放的。 易趣網(wǎng)就是一個(gè)很好的例子。 。任何保護(hù)形式需要定義兩個(gè)關(guān)于該應(yīng)用部分行動(dòng):查明每項(xiàng)請(qǐng)求的發(fā)端人和定義誰(shuí)可以訪問(wèn)哪些網(wǎng)頁(yè)。 當(dāng)選擇 Windows 身份驗(yàn)證時(shí), IIS尋求幫助。 ,但你也希望它可以讓員工遠(yuǎn)程 (也就是從外部防火墻 ) 登錄應(yīng)用程序。 IIS 驗(yàn)證鮑勃和請(qǐng)求轉(zhuǎn)發(fā)到 以及一個(gè)訪問(wèn)令牌識(shí)別鮑勃。他們是如何相互聯(lián)系構(gòu)建一個(gè)網(wǎng)站來(lái)理解哪些選擇是可用的是重要的,是限制訪問(wèn)某些資源或全部或個(gè)人用戶的個(gè)性化內(nèi)容的第一步。在這一部分中,您將了解 IIS 和 Windows 連接,以及如何將這三個(gè)部分整合結(jié)合起來(lái)用以保護(hù)資源使用 Windows 身份驗(yàn)證和訪問(wèn)控制列表( ACL)文件授權(quán)。 內(nèi)聯(lián)網(wǎng)網(wǎng)站,只將內(nèi)容展現(xiàn)給限定的用戶(例如,一家公司的員工) —— 那些有賬號(hào)的人(或域帳戶設(shè)置控制人口)。微軟因特網(wǎng)信息服務(wù)( IIS)管理員都太在意 IIS過(guò)去的安全漏洞和幾個(gè)來(lái)自微軟的補(bǔ)丁和安全更新。 在開(kāi)發(fā)人員之間流傳著一句古老的諺語(yǔ):在軟件中建立安全保障就像納稅。s identity available to . Let39。 rather, this article is about using to build secure sites that serve up pages only to authorized users. Most sites built with fall into one of three categories:Sites whose content is freely available to everyone. Inter sites that serve the general population but require a login before displaying certain pages. eBay is a great example of such a site. Anyone can browse eBay and view the ongoing auctions, but when you place a bid, eBay requires a user name and password. eBay also has a feature named My eBay that lets you review the auctions you39。s resources. This article, the first in a twopart series, explains the ABCs of Web security as