dev337aspnetweb應用的安全性-在線瀏覽
2024-12-02 21:44本頁面
【正文】 部署模型 ? 支持可聲明的和強制性的授權(quán) ? 支持應用級的安全性 進程標識 ? Windows174。 2020: ? 默認是 ASPNET (本地賬號 ) ? 可以按照 System 或者由 processModel 設置的賬號 ? Windows .NET Server ? 使用 IIS 6 進程模型 ? 默認是 NetworkService ? 可配置應用池，標識好也可配置 請求標識 ? 模擬 (Impersonation) ? 按照請求標識的安全設置運行 ? 可在 中配置 ? 可以設置為與 ASP 兼容 identity impersonate=true / / 檢查線程標識 % Import Namespace= % Dim curr As WindowsIdentity curr = () // thread acct name is in // token in (as type IntPtr) 配置標識 demo Configuration Lockdown ? 通過配置文件進行管理控制 ? 用來設置安全策略或者限制應用程序行為 location path=site1/application1 allowOverride=false identity impersonate=true/ / /location Configuration Lockdown demo ASP .NET 請求的處理過程 Native Code .NET Code Application Host (IIS) Page Runtime Service HTTP Handler HTTP Module HTTP Module HttpContext 每個請求事件 : BeginRequest AuthenticateRequest Auth
教學課件相關推薦
鄂ICP備17016276號-1