aspnetweb應(yīng)用的安全性(編輯修改稿)
2024-11-12 15:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 證 ? 編寫你自己的登陸頁(yè)面 表單驗(yàn)證的工作方式 Web Browser 1 1. GET HTTP/ 2 2. 302 Redirect Location: 3 3. POST HTTP/ form data containing credentials 5 5. 200 OK SetCookie: .ASPXAUTH Auth Ticket 6 6. GET HTTP/ Cookie: .ASPXAUTH Auth Ticket 4 4. App authentication IIS/ SQL/AD 配置表單驗(yàn)證 authentication mode= Forms forms name=.ASPXAUTH loginUrl= protection=all timeout=30 path=/ / /authentication 配置表單驗(yàn)證 ? machineKey 部分 ? 配置不同的鍵值來(lái)區(qū)分不同的應(yīng)用 ? 必須在 Web farms之間同步 machineKey validationKey=autogenerate decryptionKey=autogenerate validation=SHA1/ 基于表單驗(yàn)證 demo 定制的 Web驗(yàn)證 ? 處理 AuthenticateRequest 事件 ? 應(yīng)用程序級(jí)別 () 或者 ? Http Module (implement IHttpModule) ? 適用于 : ? 定制 SOAP 驗(yàn)證 ? 例如： 應(yīng)用程序根據(jù) SOAP 信頭定義 Schema ? 對(duì)不支持 cookies的移動(dòng)設(shè)備設(shè)置表單驗(yàn)證方式 ? 定制其他的驗(yàn)證方式 日程 ? 概述 ? 驗(yàn)證 (Authentication) ? 授權(quán) (Authoriz
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1