零基礎(chǔ)學aspnet20：第18章aspnet2(專業(yè)版)
【正文】 所以，在代碼編寫過程中，對于接收用戶輸入的變量，要做嚴格的過濾。（具體內(nèi)容請參照書。 在處理文件時，將自動對配置文件進行解密。通過對應(yīng)用程序進行配置，可以以兩種方式建立用戶標識： Windows身份驗證和 Forms身份驗證。） Windows身份驗證 ? 在 ，在使用 Windows身份驗證的情況下，程序會將 IIS所提供的用戶標識當作已經(jīng)過身份驗證的用戶。 的潛在威脅 ? 不管是對于存在于互連網(wǎng)上的服務(wù)器，或者是應(yīng)用系統(tǒng)程序。具體實現(xiàn)過程如下所示。 Membership類 ? Membership類存在于 ，屬于，起到驗證用戶憑據(jù)并管理用戶設(shè)置的作用。 對角色進行保護 ? 前面講到了角色管理的知識。（具體內(nèi)容請參照書。后臺管理的首頁，會列出當前所有注冊用戶，并可以查看其詳細資料，還可以刪除用戶。 。（具體內(nèi)容請參照書。） 配置安全選項 ? 配置好了數(shù)據(jù)存儲區(qū)，接下來就可以對安全信息進行配置了。 將用戶從角色中移除。而使用角色管理，可以對用戶授權(quán)進行控制管理，從而為特定應(yīng)用程序，來指定用戶可以訪問的資源。當啟用了某一個表單的身份驗證后，想要登錄系統(tǒng)，必須在 cookie中能找到其身份標識，否則就不能登錄系統(tǒng)。因此，網(wǎng)絡(luò)并沒有絕對的安全，應(yīng)用程序也是一樣。如果所開發(fā)的系統(tǒng)是為企業(yè)內(nèi)部網(wǎng)絡(luò)提供服務(wù)，那么推薦使用Windows身份驗證。 Roles 類 ? Roles類在 .NET Framework ，主要完成以下功能。本小節(jié)中，將綜合前面介紹過的身份驗證、角色和成員資格管理等知識，帶領(lǐng)讀者完成一個簡單的用戶管理系統(tǒng)。（具體內(nèi)容請參照書。
法律信息相關(guān)推薦
鄂ICP備17016276號-1