搜狐首页-新闻-体育-娱乐-财经-IT-汽车-房产-家居-女人-TV-ChinaRen-邮件-博客-BBS-搜狗 

数码天下 > 网狐学园-全中国人的电脑学习中心 > 程序开发-网狐学园 > 程序设计其他
ASP.NET中Web应用程序安全控制的作用及原理
时间:2005年12月29日09:46 我来说两句(0)  

 
来源:IT168网

    作为Web服务器,就是向浏览者友好的提供反馈信息。如果访问者按照网络服务的规则,以合理身份和合理的权限提交数据访问请求,那么交互关系就会显得顺理成章。但是事实上并非这么简单,正如世界上的交通一样,并非所有的车辆都是按照规定行道来行驶,总会有些有意无意的访问是不合规则(不合法)的。
因此网络应用程序安全问题显得尤为重要。

    我们知道Web应用程序提供的服务是可以通过世界上任意一台可以连到互联网的计算机来访问。而在链接路径上的任意位置都可能存在数据拦截,但是我们却是很难确定用户的位置。这些不合规则的访问会不同程度地给服务器造成影响,轻者造成服务器响应出错,重者泄漏其他机密信息或是造成服务器瘫痪。而我们最害怕的是后者,试想:记录客户信用卡帐号的信息被盗窃,在线证券的服务器被攻击瘫痪等等,这是多么可怕的事情呀。而这些危害安全的非法访问都是利用漏洞的,无论是网络的漏洞,还是Web应用程序的漏洞,如果不进行严密的安全控制,带来的损失往往是难以估量的,但是我们可以从安全控制上来最大可能的减少这种事情的发生。Web应用程序的安全和网络安全是两码事,但都是至关重要的。这里我们主要介绍关于ASP.NET中Web应用程序的安全控制。

    任何成功的应用程序安全策略的基础都是稳固的身份验证和授权手段,以及提供机密数据的保密性和完整性的安全通讯。在维护Web应用程序的安全控制中,我们普遍使用的是身份验证技术。身份验证(authentication)是一个标识应用程序客户端的过程,这里的客户端可能包括终端用户、服务、进程或计算机,通过了身份验证的客户端被称为主体(principal)。身份验证可以跨越应用程序的多个层发生。终端用户起初由Web应用程序进行身份验证,通常根据用户名和密码进行;随后终端用户的请求由中间层应用程序服务器和数据库服务器进行处理,这过程中也将进行身份验证以便验证并处理这些请求。

    ASP.NET 与 IIS、.NET 框架和操作系统所提供的基础安全服务配合使用,共同提供一系列身份验证和授权机制,如图12.1演示了这些组件之间如何相互配合,共同完成安全控制作用的。

 
图 12.1 ASP.NET安全服务体系
   

    做为Web程序员来讲,我们更关心的是身份验证和授权的安全控制阶段。ASP.NET的身份验证提供程序包括窗体(Forms)份验证(也称为表单验证)、Windows身份验证、护照(Passport)身份验证和无验证(None),共4种。当通过身份验证后,ASP.NET会检查是否启用身份模拟。如果启用,ASP .NET 应用程序使用客户端标识以客户端的身份有选择地执行。否则,ASP.NET应用程序使用本机身份标识运行(一般使用本机的ASPNET帐号),具体流程如下图所示:

 
图 12.1 身份验证流程

    本章中,我们将详细介绍平时常用的并且用以实现的窗体身份验证和Windows验证。在学习这两种验证之前,我们有必要先了解一下Web.config文件。

(责任编辑:luwei)



共找到 330 个相关新闻.


我来说两句 全部跟贴(0条) 精华区(0条) 辩论区(0条)

用户:  匿名发表:  隐藏地址:


设为辩论话题      


精彩图片新闻


激情四溢沙滩宝贝


数码公社专栏

相关链接





搜狐短信 小灵通 性感丽人 言语传情
三星图铃专区
[周杰伦] 千里之外
[誓 言] 求佛
[王力宏] 大城小爱
[王心凌] 花的嫁纱
精品专题推荐
短信企业通秀百变功能
浪漫情怀一起漫步音乐
同城约会今夜告别寂寞
敢来挑战你的球技吗?
 精彩生活 

星座运势 每日财运
花边新闻 魔鬼辞典
情感测试 生活笑话


今日运程如何?财运、事业运、桃花运,给你详细道来!!!





菊花台
迷迭香
青青河边草
丁香花
原来你也在这里
爱如空气
不要再来伤害我

公社热图


·北美惊现若干神秘UFO/图
·范冰冰真空写真露点[图]
·传说中国内第一美女车模


频道精彩推荐

·2006年春运
·大熊猫,大陆,台湾
·2006年德国足球世界杯
·李宇春发单曲张朝阳捧场
·MOP收购DONEWS
·回顾2005
·陈凯歌《无极》
·春节晚会
·达喀尔拉力赛
·沙龙中风住院






不怕不怕
吉祥三宝
桃花朵朵开
千里之外
大城小爱
梁祝
迷糊娃娃可爱粉红卡通
四季美眉给你最想要的

news
搜狐分类 ·搜狐招商


创意就是这么简单
女星豪乳尺码大曝光
·现场抓拍明星着透视装
·芙蓉二代横空出世
·央视女主持辞职拍艳照
·徐若瑄15岁全裸写真曝光
·拍摄:娱乐圈性交易过程
·抓拍模特海滩宽衣解带
·外国女生流行拍的艺术照
·台湾十大波霸照片大比拼
·网络美女全裸人体摄影
·范冰冰终于还是脱了

推荐企业
2006年世界电信展 诺基亚 瑞星 联想 摩托罗拉 三星 清华紫光 金山 索尼爱立信 索尼
给编辑写信



设置首页 - 搜狗输入法 - 支付中心 - 搜狐招聘 - 广告服务 - 客服中心 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍 - 全部新闻 - 全部博文
Copyright © 2018 Sohu.com Inc. All Rights Reserved. 搜狐公司 版权所有
搜狐不良信息举报邮箱:jubao@contact.sohu.com