net安全體系結(jié)構(gòu)(參考版)
2025-07-20 16:11本頁面
【正文】 .NET ? MOC 2349 ? Programming the Microsoft .NET Framework with C MSDN 開發(fā)員最好的和必備的資源 站在微軟技術(shù)最前沿！ ? 為開發(fā)者創(chuàng)建的網(wǎng)絡(luò) ? 提供一年 12期的光盤資料 ? 分五個級別 ? 開發(fā)庫 —最新的開發(fā)文檔，示例代碼 ? 操作系統(tǒng) —開發(fā)庫 +全部微軟操作系統(tǒng) +SDK+DDK ? 專業(yè)版 —操作系統(tǒng) + 專業(yè)版 ? 企業(yè)版 —專業(yè)版 +部分企業(yè)服務(wù)器產(chǎn)品 ? 宇宙版 —企業(yè)版 +其他所有微軟商業(yè)產(chǎn)品 ? 目的 : ? 為開發(fā)人員提供最先進(jìn)的技術(shù)資料，產(chǎn)品 請?zhí)釂? 。 Passport 驗證 ? 自定義驗證 驗證 (Authentication) 窗體式用戶驗證 ? 容易實現(xiàn) ? 提供重定向 ? 自定義登錄用戶界面 ( 無需彈出式對話窗 ) ? 自定義用戶身份驗證 ? 自定義應(yīng)用程序角色 窗體式用戶驗證工作流程 Web 流覽器 1 1. GET HTTP/ 2 2. 302 重定向 地點 : 3 3. HTTPS POST HTTP/ 窗體數(shù)據(jù)包含身份驗證憑據(jù) 5 5. 200 OK 設(shè)定 Cookie: .ASPXAUTH Auth Ticket 6 6. HTTP GET HTTP/ Cookie: .ASPXAUTH Auth Ticket 4 4. 應(yīng)用程序用戶 驗證 SQL/AD IIS/ 驗證 (Authentication) 窗體式用戶驗證 ? 登錄網(wǎng)頁 ? 用標(biāo)準(zhǔn)的 HTML 表格提示用戶輸入姓名和口令 ? 能夠用多種機制來驗證用戶 ? 數(shù)據(jù)庫查找 ? 文件中的靜態(tài)姓名和口令 ? Active Directory? ? 其他 窗體式用戶驗證程序接口 ? FormsAuthentication Class ? RedirectFromLoginPage ? 用戶驗證后 , 重定向到原來請求的 URL ? HashPasswordForStoringInConfigFile ? 密碼加密，方便存在配置文件中 ? GetAuthCookie ? 獲得用戶驗證 cookie ? SetAuthCookie ? 將用戶驗證 cookie 加入到回復(fù)中 ? … 日程 ? .NET 安全體系結(jié)構(gòu) ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權(quán)（ Authorization） ? 模擬（ Impersonation） ? 代碼訪問安全 授權(quán) (Authorization) 基于用戶 ? ( ) Syntax: [element] [users] [roles] [verbs] / authorization allow users=―MSDN‖ / deny users=―*‖ / /authorization 授權(quán) (Authorization) 基于角色 ? ( ) authorization allow users=―MSDN‖ roles=―BUILTIN\Administrators‖ / deny users=―*‖ / /authorization 授權(quán) (Authorization) 分配角色 ? Windows 驗證 ? Windows 組自動變成 角色 ? 窗體式驗證 ? 基于 文件的靜態(tài)分配 ? 用編程的方法動態(tài)分配 表格驗證和授權(quán) 演示 1 日程 ? .NET 安全體系結(jié)構(gòu) ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權(quán)（ Authorization） ? 模擬（ Impersonatio
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1