[工學]10_實現(xiàn)web應用程序的安全控制-資料下載頁
2024-10-18 23:30本頁面
【正文】 s等，然后把用戶添加到相應的角色中。 ? 創(chuàng)建角色后，可以在應用程序中創(chuàng)建基于角色的訪問規(guī)則。 ? 基于角色的授權管理，可以大大減少系統(tǒng)管理的工作量。 配置網(wǎng)站以使用角色管理 ? 若要使用 ，需要在，配置代碼如下： configuration roleManager enabled=true / / /configuration 創(chuàng)建角色和將用戶分配給角色 ? 使用成員資格方式管理角色時，可以使用下列兩種方法創(chuàng)建新角色： ? （ 1）使用網(wǎng)站管理工具 – 使用網(wǎng)站管理工具，通過圖形界面，可以直接創(chuàng)建和管理角色、添加用戶到角色、從角色中刪除用戶等操作。 ? （ 2）使用編程方式 – 使用 ，創(chuàng)建一個新角色；使用，把用戶添加到角色；使用 ，把用戶從角色中刪除。 配置基于角色的訪問規(guī)則 ? 通過配置基于角色的訪問規(guī)則，可以控制不同頁面的訪問授權。 ? 可以使用下列兩種方法創(chuàng)建新訪問規(guī)則： ? （ 1）使用網(wǎng)站管理工具 – 使用網(wǎng)站管理工具，通過圖形界面，可以直接允許和拒絕不同角色訪問頁 /文件夾面的訪問規(guī)則。 ? （ 2）直接編輯 – 使用 authorization元素，可以配置基于角色的訪問規(guī)則。 以編程方式檢查授權 ? 使用編程方式，在頁面或控件事件處理程序中，使用 用戶是否屬于某種角色，從而根據(jù)不同的角色執(zhí)行不同的操作。 DEMO:使用網(wǎng)站管理工具創(chuàng)建角色 ? 操作實例 108：使用網(wǎng)站管理工具創(chuàng)建角色 ? 操作任務：使用角色管理器創(chuàng)建Administrators角色，并指定用戶“ jiang hong”成為 Administrators角色的成員。 DEMO:使用網(wǎng)站管理工具創(chuàng)建基于角色的授權規(guī)則 ? 操作實例 109：使用網(wǎng)站管理工具創(chuàng)建基于角色的授權規(guī)則 ? 開發(fā)任務：使用角色管理器控制頁面訪問授權：如果是 Administrators組成員身份登錄，則跳轉到管理員用戶身份訪問頁面；否則，頁面仍停留在角色管理器控制頁面的登錄狀態(tài)。 DEMO:使用編程方式檢查登錄用戶的權限 ? 操作實例 1010：使用編程方式檢查登錄用戶的權限 ? 開發(fā)任務：使用編程方式檢查登錄用戶的權限：如果是 Administrators組成員身份登錄，則顯示管理員用戶身份權限提示信息；否則，顯示非管理員用戶身份需重新登錄的超鏈接提示信息。 學習小結 ? Web應用程序安全性的基本概念。 ? 配置 Web應用程序的身份驗證。 ? 配置 Web應用程序的安全授權。 ? 成員資格概述。 ? 使用 Web登錄控件管理用戶。 ? 使用角色管理授權。
教學課件相關推薦
鄂ICP備17016276號-1