net安全體系結(jié)構(gòu)-閱讀頁
2025-08-01 16:11本頁面
【正文】 ‖c:\foo\bar\‖ )。 // 如果失敗 , 引發(fā) SecurityException // 請求成功 } } 日程 ? .NET 安全體系結(jié)構(gòu) ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權(quán)（ Authorization） ? 模擬（ Impersonation） ? 代碼訪問安全 角色安全檢查 ? 基于角色的預(yù)定義類 ? GenericPrincipal ? GenericIdentity ? WindowsPrincipal ? WindowsIdentity ? 自定義類 ? PrincipalPermission 角色安全檢查 ? IPrincipal interface namespace { public interface IPrincipal { IIdentity Identity { get。 } } ? IIdentity interface namespace { public interface IIdentity { String AuthenticationType { get。 } String Name { get。 } 角色安全檢查 ? 動態(tài)安全檢查 String id1 = Bob。 PrincipalPermission PrincipalPerm1 = new PrincipalPermission(id1, role1)。 String role2 = Supervisor。 ((PrincipalPerm2)).Demand()。 ? 缺乏一個簡單的應(yīng)用程序接口來決定用戶和組信息 ? 窗體式驗證 ? 沒有直接支持，須通過復(fù)雜編程實現(xiàn)，或購買另一種支持表格化驗證的產(chǎn)品 ? 不同于 Basic 或 Windows 用戶驗證的編程模型 常見情形 當(dāng)前面臨的問題 ? ASP 授權(quán) ? 沒有一個給代碼授權(quán)的接口 ? ASP 沙箱（ Sandboxing） ? 不能把一個 ASP 應(yīng)用程序限制在有限的運行環(huán)境中運行 ? ISPs 很難在不危及其他客戶代碼 可及性 和安全 性 的情況下允許客戶某些特權(quán) 常見情形 的解決辦法 ? 支持多種驗證模式 ? 不論什么樣的驗證方式 , 簡單的應(yīng)用程序接口決定用戶和角色 ? 授權(quán) ? 統(tǒng)一的代碼授權(quán)接口 ? 模擬 ? 以一個固定用戶的名義運行 , 或者模擬登錄用戶 ? 通過一個簡單的文本配置文件設(shè)定 ? 代碼安全訪問 ? 基于信任級別來限制 web 應(yīng)用程序的運行 ? 建立自己的信任級別 日程 ? .NET 安全體系結(jié)構(gòu) ? 代碼訪問安全 ? 角色安全檢查 ? 安全功能 ? 常見情形 ? 驗證（ Authentication） ? 授權(quán)（ Authorization） ? 模擬（ Impersonation） ? 代碼訪問安全 驗證 (Authentication) 驗證方式 ? 是一個 ISAPI 擴展模塊 ? Windows 驗證 (通過 Inter Information Server) ? Basic, Digest, NTLM, Kerberos, Inter Information Server Certificate ? 窗體式驗證 ? 應(yīng)用程序的用戶身份驗證 ? Microsoft174。 正式課程 (MOC) ? MOC 2350 ? Securing and Deploying Assemblies ? MOC 2145 ? Programming the Microsoft .NET Framework with Visual Basic
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1