零基礎(chǔ)學(xué)aspnet20：第18章aspnet2(完整版)
【正文】 錄頁(yè)面 ? 創(chuàng)建一個(gè)用于用戶登錄的表單頁(yè) ，并做一些檢驗(yàn)和事件處理，代碼如下所示。因此，網(wǎng)絡(luò)并沒(méi)有絕對(duì)的安全，應(yīng)用程序也是一樣。本章將為讀者介紹，身份驗(yàn)證、成員和角色管理等經(jīng)典的安全特性。當(dāng)啟用了某一個(gè)表單的身份驗(yàn)證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標(biāo)識(shí)，否則就不能登錄系統(tǒng)。（具體內(nèi)容請(qǐng)參照書(shū)。而使用角色管理，可以對(duì)用戶授權(quán)進(jìn)行控制管理，從而為特定應(yīng)用程序，來(lái)指定用戶可以訪問(wèn)的資源。 角色管理 ? 如果要使用角色，首先必須能夠識(shí)別應(yīng)用程序中的用戶，才能確定用戶是否屬于該角色。 將用戶從角色中移除。可以使用 ，對(duì)，進(jìn)行加密并管理加密密鑰。） 配置安全選項(xiàng) ? 配置好了數(shù)據(jù)存儲(chǔ)區(qū)，接下來(lái)就可以對(duì)安全信息進(jìn)行配置了。先創(chuàng)建一個(gè)首頁(yè)，沒(méi)有登錄的用戶瀏覽該頁(yè)面時(shí)，會(huì)顯示“登錄”的按鈕，如果已經(jīng)是登錄的用戶瀏覽該頁(yè)，則會(huì)顯示“注銷(xiāo)”按鈕，然后會(huì)顯示該用戶的基本信息。（具體內(nèi)容請(qǐng)參照書(shū)。 腳本漏洞在代碼編寫(xiě)時(shí)需要注意什么 ? 答：對(duì)于常見(jiàn)的腳本漏洞，在和用戶交互的地方，可以被惡意代碼饒過(guò)，進(jìn)入應(yīng)用程序中執(zhí)行。 。這樣，才能更有效的提高程序的安全性。后臺(tái)管理的首頁(yè)，會(huì)列出當(dāng)前所有注冊(cè)用戶，并可以查看其詳細(xì)資料，還可以刪除用戶。） 登錄頁(yè)的設(shè)計(jì) ? 對(duì)于登錄頁(yè)，之前在“ ”中已經(jīng)設(shè)置名稱(chēng)為 ，或者也可以在站點(diǎn)根目錄下的 ，進(jìn)行如下所示的配置。（具體內(nèi)容請(qǐng)參照書(shū)。 一個(gè)用戶管理系統(tǒng)實(shí)例 ? Visual Studio 2022還提供了一系列的登錄控件，可以很方便的實(shí)現(xiàn)常見(jiàn)的用戶管理功能，如登錄、注冊(cè)、修改密碼、找回密碼等。 對(duì)角色進(jìn)行保護(hù)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1