外文翻譯----論維護(hù)asp應(yīng)用程序的安全性-jsp程序(完整版)
【正文】 d do not distinguish between the type of user account. To run for your ASP applications users, in the setting Web server permissions must be guided by the following principles: Asp file containing the virtual directory to allow read or script permissions。 8 創(chuàng)建事務(wù)性腳本 應(yīng)用程序常常需要具有在事務(wù)內(nèi)部運(yùn)行腳本和組件的能力。 通過 SSL，您可以要求試圖訪問被限制的 ASP 應(yīng)用程序的用戶與您的服務(wù)器建立一個(gè)加密 連接；以防用戶與應(yīng)用程序間交換的重要信息被截取。Web 服務(wù)器支持以下幾種身份驗(yàn)證方式： 基本身份驗(yàn)證 提示用戶輸入用戶名和密碼 Windows NT 請(qǐng)求 /響應(yīng)式身份驗(yàn)證 從用戶的 Web 瀏覽器通過加密方式獲取用戶身份信息。 每當(dāng)用戶的 Web瀏覽器返回一個(gè) SessionID coo kie時(shí)，服務(wù)器取出 SessionID和被賦予的數(shù)字，接著檢查是否與存儲(chǔ)在服務(wù)器上的生成號(hào)碼 一致。不同于 NTFS 權(quán)限提供的控制特定用戶對(duì)應(yīng)用程序文件和目錄的訪問方式， Web 服務(wù)器權(quán)限應(yīng)用于所 有用戶，并且不區(qū)分用戶帳號(hào)的類型。NTFS 權(quán)限是 We b 服務(wù)器安全性的基礎(chǔ)，它定義了一個(gè)或一組用戶訪問文件和目錄的不同級(jí)別。該文提供了多種維護(hù) ASP 應(yīng)用程序的方法。如果不正確配置安全設(shè)置，不但會(huì)使您的 ASP 應(yīng)用程序遭受不必要的篡改，而且會(huì) 妨礙正當(dāng)用戶訪問您的 asp 文件。如果 Globalasa 包含向?yàn)g覽器返回信息的命令而您沒有保護(hù) Global asa 文件，則信息將被返回給瀏覽器，即便應(yīng)用程序的其他文件被保護(hù)。這就是 說，帶有相應(yīng)的 cookie 的 HTTP 請(qǐng)求被認(rèn)為是來自同一 Web瀏覽器。您可以通過對(duì)您的 Web 服務(wù)器和用戶的瀏覽器間的 通訊鏈路加密來防止 SessionID cookie 被截獲。目前，僅 Microsoft Inter Explorer version 20 或 更高版本支持 Windows NT請(qǐng)求 /響應(yīng)式身份驗(yàn)證。用戶通常從委托的第三方組織獲得客戶資格，第三方 組織在發(fā)放資格證之前確認(rèn)用戶的身份信息。 of asp file and other script file that contains the virtual directory to allow read or script permissions。如果 Web 服務(wù)器的 SSL 資格映射特性配置正 確，那么服務(wù)器就可以在許可用戶對(duì) ASP 應(yīng)用程序訪問之前對(duì)其身份進(jìn)行確認(rèn)。 SSL 保證了 Web 內(nèi)容的驗(yàn)證，并能可靠地確認(rèn)訪問被限制的 Web 站點(diǎn)的用戶的身份。每當(dāng)用戶試圖訪問被限制的內(nèi)容時(shí)， Web 服務(wù)器將進(jìn)行身份驗(yàn)證，即確認(rèn)用戶身份 ，以檢查用戶是否擁有有效的 Windows NT 帳號(hào)。 SessionID 能否被黑客猜中 為了防止計(jì)算機(jī)黑客猜中 SessionID cookie 并獲得對(duì)合法用戶的會(huì)話變量的訪問， Web
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1