零基礎(chǔ)學(xué)aspnet20：第18章aspnet2-wenkub.com
2024-10-02 20:37 本頁(yè)面
【正文】 怎樣避免錯(cuò)誤信息中暴漏敏感信息 ? 答：比如在一個(gè)網(wǎng)站中，建立一個(gè)獨(dú)立的錯(cuò)誤顯示頁(yè)面，在程序中做容錯(cuò)判斷，不管出現(xiàn)什么錯(cuò)誤，都將被定向到建立的錯(cuò)誤顯示頁(yè)面，從而避免了錯(cuò)誤信息對(duì)敏感信息的暴漏。 如何存儲(chǔ)敏感信息 ? 答：最佳方法是不存儲(chǔ)敏感信息，但這是不符合實(shí)際情況的。使用本章的技術(shù)時(shí)，常遇到的問(wèn)題如下所示。可以再在頁(yè)面上加一個(gè)角色管理的鏈接，來(lái)鏈接到角色管理頁(yè)面。可直接使用 ChangePassword控件，來(lái)創(chuàng)建密碼修改頁(yè)，代碼如下所示。（具體內(nèi)容請(qǐng)參照書(shū)。） 首頁(yè)的設(shè)計(jì) ? 配置好了數(shù)據(jù)存儲(chǔ)區(qū)，以及安全選項(xiàng)，接下來(lái)就是頁(yè)面的設(shè)計(jì)了。） 建立業(yè)務(wù)對(duì)象 ? 由于在程序中，要對(duì)數(shù)據(jù)進(jìn)行各種操作，就需要提供一個(gè)功能強(qiáng)大的數(shù)據(jù)源，本例中，使用ObjectDataSource控件提供數(shù)據(jù)源，這節(jié)先為ObjectDataSource控件創(chuàng)建業(yè)務(wù)對(duì)象。（具體內(nèi)容請(qǐng)參照書(shū)。本小節(jié)中，將綜合前面介紹過(guò)的身份驗(yàn)證、角色和成員資格管理等知識(shí)，帶領(lǐng)讀者完成一個(gè)簡(jiǎn)單的用戶管理系統(tǒng)。 加密受保護(hù)的配置信息 ? 由于能對(duì)存儲(chǔ)在 行加密，這樣以來(lái)，更有助于提高應(yīng)用程序的安全性。使用角色管理，可以通過(guò)創(chuàng)建角色，來(lái)對(duì)應(yīng)用程序的授權(quán)進(jìn)行管理。 ? 得到一個(gè)用戶所在的角色。 Roles 類 ? Roles類在 .NET Framework ，主要完成以下功能。另外，還可以通過(guò)創(chuàng)建自定義提供程序，來(lái)對(duì)成員資格系統(tǒng)進(jìn)行擴(kuò)展，這樣做可以在成員資格系統(tǒng)，與現(xiàn)有用戶數(shù)據(jù)庫(kù)之間創(chuàng)建一個(gè)接口。此類不能被繼承。 Forms身份驗(yàn)證，但也可以在 應(yīng)用程序的任意位置中使用。如果所開(kāi)發(fā)的系統(tǒng)是為企業(yè)內(nèi)部網(wǎng)絡(luò)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1