知识大全 ASP.NET入门教程 4.1 安全基础知识

Posted

篇首语:农村四月闲人少,勤学苦攻把名扬。本文由小常识网(cha138.com)小编为大家整理,主要介绍了知识大全 ASP.NET入门教程 4.1 安全基础知识相关的知识,希望对你有一定的参考价值。

ASP.NET入门教程 4.1 安全基础知识  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!

    在开始开发涉及到成员关系的应用程序时 必须首先理解凡个关键的概念 这些概念是身份 验证和授权

    身份──我是谁

    在考虑身份时 我们可以用几种独一的特性来描述自己 例如 我是一个头发金黄的女人 喜欢看科幻电影和组装PC机 但这些信息对于对我的羽毛球技术感兴趣的人来说并不是必需的 保存在站点中的身份信息很可能只与一个人的某些方面相关 例如 一个购物站点会保存用户的姓名 电话号码 电子邮件地址和家庭地址 这些信息都与商品的销售有关 它们可能不会关心您的个人兴趣(除非它们和Amazon的规模一样大) 所以它们并不需要保存关于用户的这类信息 但是这并不妨碍它们拥有这些方面的身份信息

    因此身份 也就是我是谁的概念 是一组范围很广的实际情况的集合 您可能曾经在简历里写下了很多实际情况 但这些情况同样只与潜在的雇主相关 在简历中保存和删除哪些情况由自己决定 在保存一个站点的成员的信息时 情况也是一样的 必须在开发阶段就确定要保存成员的哪些实际情况

    身份验证──这就是我

    在试图登录一个网站的时候 用户要输入某些证书 例如 邮件地址及其口令的组合 网站接下来必须判断用户是否就是自己声明的那个人 因此用户输入的邮件地址和口令的组合必须与保存在服务器文件中特定的邮件地址和口令组合相匹配

    身份验证的过程就是证明自己是自己所声明的那个人的过程 很多站点 不论它们是零售商品还是提供社区服务 都使用邮件地址和口令的组合作为身份验证方法 这是一种经过反复考验的方法 虽然这种方法不是绝对安全 但是只要选择一个足够可靠的口令并严格保密 同时站点的代码经过严格的测试 那么用户的配置文件将只能由用户本人使用

    授权──这是我能做的

    在向网站输入用户名和口令之后 Web服务器将不仅会验证口令和用户名是否匹配 还将查看站点管理员给用户授予了什么权限 身份验证之后的下一个步骤是授权 这个步骤将检索您所拥有的用户账户类型的更多信息

    例如 以一个银行网站为例 在用户的登录信息通过验证之后 服务器将查看用户在该站点上的权限 与大多数用户一样 您可以查询账户 在账户之间转账或者支付账单 然而 如果银行受到某个安全方面的恐吓(类似于Internet上到处流传的网络钓鱼(phishing)电子邮件) 您可能会发现自己突然无法通过这个在线应用程序添加任何第三方代理订单 直到安全危机解除为止 功能的关闭很可能是由管理员为一些或所有用户设置一个特殊的标记而进行控制的 在页面上告诉用户他们不再有权限修改他们账户的详细信息

    登录站点

    登录站点的过程 从用户的角度看 就是输入一组证书 然后根据自己的配置文件看到不同用户界面的过程 通常 用户所使用的证书是用户名加口令的组合 然而 对于安全性更高的站点 例如银行站点 可以使用其他的方式登录 包括PIN和安全认证 如果不考虑向服务器传送身份验证证书的方法 那么身份验证的基本原则是一样的 一旦验证完成之后 通过身份验证机制查询用户具有什么样的权限就比较简单了

cha138/Article/program/net/201311/14811

相关参考

知识大全 ASP.NET入门教程 12.10 Web服务的安全性

ASP.NET入门教程12.10Web服务的安全性  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!&

知识大全 ASP.NET入门教程 4.3 Wrox United的安全性[2]

ASP.NET入门教程4.3WroxUnited的安全性[2]  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来

知识大全 ASP.NET入门教程 4.3 Wrox United的安全性[3]

ASP.NET入门教程4.3WroxUnited的安全性[3]  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来

知识大全 ASP.NET入门教程 4.3 Wrox United的安全性[1]

ASP.NET入门教程4.3WroxUnited的安全性[1]  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来

知识大全 ASP.NET入门教程 12.10.1加密和基于消息的安全性

ASP.NET入门教程12.10.1加密和基于消息的安全性  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一

知识大全 ASP.NET入门教程 7.2 ASP.NET 2.0的数据控件

ASP.NET入门教程7.2ASP.NET2.0的数据控件  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一

知识大全 ASP.NET入门随想

ASP.NET入门随想  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!  著名品牌服务器控件(Con

知识大全 ASP.NET入门教程 10.5.3 ASP.NET 2.0的新特性[2]

ASP.NET入门教程10.5.3ASP.NET2.0的新特性[2]  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快

知识大全 ASP.NET入门教程 10.5.3 ASP.NET 2.0的新特性[1]

ASP.NET入门教程10.5.3ASP.NET2.0的新特性[1]  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快

知识大全 ASP.NET入门—语法介绍

ASP.NET入门—语法介绍  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!