【正文】 如何存儲(chǔ)敏感信息 ? 答：最佳方法是不存儲(chǔ)敏感信息，但這是不符合實(shí)際情況的。使用本章的技術(shù)時(shí)，常遇到的問題如下所示。） 首頁(yè)的設(shè)計(jì) ? 配置好了數(shù)據(jù)存儲(chǔ)區(qū)，以及安全選項(xiàng)，接下來就是頁(yè)面的設(shè)計(jì)了。 加密受保護(hù)的配置信息 ? 由于能對(duì)存儲(chǔ)在 行加密，這樣以來，更有助于提高應(yīng)用程序的安全性。另外，還可以通過創(chuàng)建自定義提供程序，來對(duì)成員資格系統(tǒng)進(jìn)行擴(kuò)展，這樣做可以在成員資格系統(tǒng)，與現(xiàn)有用戶數(shù)據(jù)庫(kù)之間創(chuàng)建一個(gè)接口。完整的代碼如下所示。在 ，通過好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來提高應(yīng)用程序安全性。（具體內(nèi)容請(qǐng)參照書。 ? Membership類依賴于成員資格提供程序與數(shù)據(jù)源通信。通過將用戶分配給指定的角色，可以對(duì) Web應(yīng)用程序基于角色控制的策略。 ? 這里就不需要再建立到數(shù)據(jù)庫(kù)的連接，可直接使用 Membership類所提供的一系列方法來完成。設(shè)計(jì)思路如下所示。避免將敏感信息存儲(chǔ)在程序的邏輯當(dāng)中，而應(yīng)該從安全的配置位置，或者客戶端檢索敏感信息。 ? CreateUserUrl=~/ 修改密碼頁(yè)的設(shè)計(jì) ? 對(duì)于已經(jīng)登錄的用戶，可允許其進(jìn)行密碼修改。配置方法如下所示。 確定用戶是否在特定角色中。還可以管理用戶設(shè)置（如密碼和 Email）。表單身份驗(yàn)證模式都會(huì)很好的支持。無論是將數(shù)據(jù)存儲(chǔ)在網(wǎng)站配置文件中、 XML文件中或是數(shù)據(jù)庫(kù)中。它提供驗(yàn)證用戶憑據(jù)、創(chuàng)建和修改成員資格用戶。 ? 將用戶添加到特定的角色。本例中，將其存儲(chǔ)在SQL Server 2022中。上一節(jié)在 login控件中，使用了如下所示的設(shè)置，對(duì)注冊(cè)頁(yè)面的 url設(shè)置為。避免將比較敏感的信息存儲(chǔ)于 coo