dev337aspnetweb應(yīng)用的安全性-文庫吧資料
2024-10-07 21:44本頁面
【正文】 ookie: .ASPXAUTH Auth Ticket 4 4. App authentication IIS/ SQL/AD 配置表單驗證 authentication mode= Forms forms name=.ASPXAUTH loginUrl= protection=all timeout=30 path=/ / /authentication 配置表單驗證 ? machineKey 部分 ? 配置不同的鍵值來區(qū)分不同的應(yīng)用 ? 必須在 Web farms之間同步 machineKey validationKey=autogenerate decryptionKey=autogenerate validation=SHA1/ 基于表單驗證 demo 定制的 Web驗證 ? 處理 AuthenticateRequest 事件 ? 應(yīng)用程序級別 () 或者 ? Http Module (implement IHttpModule) ? 適用于 : ? 定制 SOAP 驗證 ? 例如： 應(yīng)用程序根據(jù) SOAP 信頭定義 Schema ? 對不支持 cookies的移動設(shè)備設(shè)置表單驗證方式 ? 定制其他的驗證方式 日程 ? 概述 ? 驗證 (Authentication) ? 授權(quán) (Authorization) ? 基于角色的安全性 ? 管理和規(guī)劃安全的策略 授權(quán)的策略 ? Windows 安全和 ACLs ? Windows 驗證需要檢查 ACLs ? 獨立的模擬 (Impersonate)模式 ? COM+ 角色 ? URL 授權(quán) ? 定制授權(quán) ? Windows .NET AuthZ 框架 ? 明確的 強制的 /可聲明 的檢查 使用 URL 授權(quán) ? 示例 : 允許 “ Admins”
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1