dev337aspnetweb應(yīng)用的安全性-展示頁(yè)
2024-10-11 21:44本頁(yè)面
【正文】 或者 “ WebServiceUsers” 然后拒絕所有其他用戶 ? 示例 : 拒絕匿名用戶 ! * is all users, ? is anonymous users authorization allow verbs=POST Roles=Admins / allow Roles=WebServiceUsers/ deny users=* / /authorization authorization deny users=? / /authorization 使用授權(quán) demo 定制 Web授權(quán) ? 處理 AuthorizeRequest 事件 ? 應(yīng)用程序級(jí) () 或者 ? Http Module (實(shí)現(xiàn) IHttpModule) ? 適用于 : ? 實(shí)現(xiàn)按照請(qǐng)求計(jì)算的記賬系統(tǒng) ? 根據(jù)商業(yè)規(guī)則，限制訪問 ? 根據(jù)動(dòng)態(tài)行為（例如：按天計(jì)算的訪問限制等）限制訪問 定制授權(quán) demo 日程 ? 概述 ? 驗(yàn)證 (Authentication ? 授權(quán) (Authorization) ? 基于角色的安全性 ? 管理和規(guī)劃安全的策略 使用定制的角色 ? 應(yīng)用程序定義角色 ? 策略 : ? 定義 Windows/AD 組并且使用 WindowsPrincipal ? 使用 GenericPrincipal 或者 IPrincipal // public interface IPrincipal { IIdentity {get。DEV 337: Web 應(yīng)用的安全性 張煒 Developer Evangelist Microsoft China 日程 ? 概述 ? 驗(yàn)證 (Authentication) ? 授權(quán) (Authorization) ? 基于角色的安全性 ? 管理和規(guī)劃安全的策略 安全服務(wù) ? 支持驗(yàn)證和授權(quán) ? 可擴(kuò)展和定制 ? 透明的認(rèn)證方案 ? 簡(jiǎn)單的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1