net安全體系結構(編輯修改稿)
2024-08-13 16:11 本頁面
【文章內(nèi)容簡介】 palPermission 角色安全檢查 ? IPrincipal interface namespace { public interface IPrincipal { IIdentity Identity { get。 } bool IsInRole( String role )。 } } ? IIdentity interface namespace { public interface IIdentity { String AuthenticationType { get。 } bool IsAuthenticated { get。 } String Name { get。 } } } 角色安全檢查 ? 靜態(tài)安全檢查 [ PrincipalPermissionAttribute( , Name = ―MyUser‖, Role = ―User‖ ) ] public static void PrivateInfo() { // 打印保密數(shù)據(jù) ( ―\n\nYou have access to the private data!‖ )。 } 角色安全檢查 ? 動態(tài)安全檢查 String id1 = Bob。 String role1 = Manager。 PrincipalPermission PrincipalPerm1 = new PrincipalPermission(id1, role1)。 String id2 = Louise。 String role2 = Supervisor。 PrincipalPermission PrincipalPerm2 = new PrincipalPermission(id2, role2)。 ((PrincipalPerm2)).Demand()。 日程 ? .NET 安全體系結構 ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權（ Authorization） ? 模擬（ Impersonation） ? 代碼訪問安全 體系結構 Web 客戶 應用程序 .NET 架構 Windows NT/2022 操作系統(tǒng) IIS 日程 ? .NET 安全體系結構 ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權（ Authorization） ? 模擬（ Impersonation） ? 代碼訪問安全 常見情形 當前面臨的問題 ? ASP 驗證 ? Basic, Windows174。 ? 缺乏一個簡單的應用程序接口來決定用戶和組信息 ? 窗體式驗證 ? 沒有直接支持，須通過復雜編程實現(xiàn)，或購買另一種支持表格化驗證的產(chǎn)品 ? 不同于 Basic 或 Windows 用戶驗證的編程模型 常見情形 當前面臨的問題 ? ASP 授權 ? 沒有一個給代碼授權的接口 ? ASP 沙箱（ Sandboxing） ? 不能把一個 ASP 應用程序限制在有限的運行環(huán)境中運行 ? ISPs 很難在不危及其他客戶代碼 可及性 和安全 性 的情況下允許客戶某些特權 常見情形 的解決辦法 ? 支持多種驗證模式 ? 不論什么樣的驗證方式 , 簡單的應用程序接口決定用戶和角色 ? 授權 ? 統(tǒng)一的代碼授權接口
環(huán)評公示相關推薦
鄂ICP備17016276號-1