6透析人口基礎(chǔ)信息服務(wù)支撐系統(tǒng)的安全性(編輯修改稿)
2024-09-23 00:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 代碼。確定是可能要求使用和管理單個(gè) windows 賬戶(hù)。因此 windows 驗(yàn)證只適用于放在受控環(huán)境里的網(wǎng)站，也就是說(shuō)，使用 windows 登錄適合于企業(yè)內(nèi)網(wǎng)。在 inter 上，網(wǎng)站無(wú)法控制用來(lái)訪(fǎng)問(wèn)網(wǎng)站的瀏覽器或者客戶(hù)端的機(jī)器。 身份驗(yàn)證 forms 身份驗(yàn)證提供程序是一個(gè)身份驗(yàn)證方案，它使用應(yīng)用程序可使用 html 窗體直接從客戶(hù)端收集憑據(jù)。客戶(hù)端直接向應(yīng)用程序代碼提交憑據(jù)以進(jìn)行身份驗(yàn)證。如果應(yīng)用 程序驗(yàn)證該客戶(hù)端的身份，則它向該客戶(hù)端發(fā)出一個(gè) cookie。該客戶(hù)端在后面的請(qǐng)求中提交該 cookie。如果對(duì)于受保護(hù)資源的請(qǐng)求不包含該 cookie，則應(yīng)用程序?qū)⒃摽蛻?hù)重定向到登錄頁(yè)。當(dāng)驗(yàn)證憑據(jù)時(shí)，應(yīng)用程序可以多種方法存儲(chǔ)憑據(jù)，如配置文件或sqlserver 數(shù)據(jù)庫(kù)。 forms 身份驗(yàn)證方案的優(yōu)點(diǎn)包括：允許使用任意條件自定義身份驗(yàn)證方案；可用于身份驗(yàn)證或身份確認(rèn)；不需要相應(yīng)的 windows 帳戶(hù)。確定是受制于 cookie 生存期的重放攻擊。因此 forms 身份驗(yàn)證特別適合布置于互聯(lián)網(wǎng)的應(yīng)用。 身份驗(yàn)證 passport 身份驗(yàn)證提供程序是一個(gè)由 microsoft 提供的集中式身份驗(yàn)證服務(wù)，它為成員站點(diǎn)提供一次登錄和核心配置文件的服務(wù)。當(dāng)成員站點(diǎn)注冊(cè)到 passport 時(shí)， 第 4 頁(yè) 共 6 頁(yè) passport 服務(wù)就授予一個(gè)站點(diǎn)特定的密鑰。 passport 登錄服務(wù)器使用該密鑰加密和解密在成員站點(diǎn)和 passport 登錄服務(wù)器之間傳遞的查詢(xún)字符串。 p
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1