[工學(xué)]10_實(shí)現(xiàn)web應(yīng)用程序的安全控制-展示頁
2024-10-27 23:30本頁面
【正文】 用程序通過用戶提供的登錄用戶界面并進(jìn)行自己的憑據(jù)驗(yàn)證。 ? 例如，下列配置代碼允許允許匿名用戶訪問： configuration location path= authorization allow users=?/ /authorization / /location /configuration DEMO:配置 ? 操作實(shí)例 101：配置 ? 操作任務(wù)：配置第 9課創(chuàng)建的學(xué)生成績管理系統(tǒng) Web數(shù)據(jù)庫應(yīng)用程序的安全，當(dāng)未登錄用戶訪問登錄頁面以外的頁面時，自動跳轉(zhuǎn)到登錄頁面。 ? authentication節(jié)配置格式如下： authentication mode=[Windows|Forms|Passport|None] forms.../forms passport/ /authentication authorization節(jié) ? authorization節(jié)用于配置 Web應(yīng)用程序的授權(quán)，以控制客戶端對 URL資源的訪問權(quán)限。 – NTFS文件系統(tǒng)權(quán)限 配置文件安全設(shè)置 ? 要包含三個主要的配置節(jié)： – authentication – authorization – location authentication節(jié) ? authentication節(jié)用于配置 案。 ? 結(jié)合 Inter信息服務(wù)（ IIS）， 驗(yàn)證用戶身份的方法包括： – Windows驗(yàn)證 – Forms身份驗(yàn)證 – Microsoft Passport身份驗(yàn)證 ? 結(jié)合 IIS目錄權(quán)限控制、 文件和 Windows NTFS文件系統(tǒng)權(quán)限， Web應(yīng)用程序的資源授權(quán)訪問： – 主目錄 /虛擬目錄權(quán)限：通過 IIS， 設(shè)置 IIS主目錄路 /虛擬目錄的訪問權(quán)限。 ? （ 2）授權(quán) – 授權(quán)用戶對應(yīng)用程序資源的訪問權(quán)限。即通過獲取用戶的憑據(jù)（各種形式的標(biāo)識，如用戶名和密碼），并通過某些授權(quán)機(jī)構(gòu)驗(yàn)證獲取的用戶憑據(jù)。 ? 使用角色管理授權(quán)。 ? 成員資格概述。實(shí)現(xiàn) Web應(yīng)用程序的安全控制 學(xué)習(xí)目標(biāo) ? Web應(yīng)用程序安全性的基本概念。 ? 配置 Web應(yīng)用程序的的安全。 ? 使用 Web登錄控件管理用戶。 Web應(yīng)用程序安全性的基本概念 ? Web應(yīng)用程序安全性包含下列兩方面的功能： ? （ 1）身份驗(yàn)證 – 驗(yàn)證用戶的身份。如果這些憑據(jù)有效，則將提交這些憑據(jù)的實(shí)體視為通過身份驗(yàn)證。即通過對已驗(yàn)證身份授予或拒絕對特定資源的訪問權(quán)限，以實(shí)現(xiàn)資源的訪問保護(hù)和限制。 – ：使用 ， 聲明列出了已授
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1