淺析ASPNET的身份驗證_第1頁
淺析ASPNET的身份驗證_第2頁
淺析ASPNET的身份驗證_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

PAGEPAGE1淺析ASPNET的身份驗證ASP.NET是Microsoft公司開發(fā)的一組Web應用程序開發(fā)技術，其中包括身份驗證（Authentication）和授權（Authorization）。身份驗證是指確認用戶身份的過程，是Web應用程序安全的基石之一。本文將從以下幾個方面對ASP.NET的身份驗證做出淺析。1.應用程序身份驗證應用程序身份驗證是ASP.NET一個基于表單的身份驗證機制，它的基本思路是：用戶在訪問受保護的資源時，會被重定向到一個登錄頁面，用戶輸入用戶名和密碼，然后表單提交到服務器端，服務器端則對用戶名和密碼進行驗證。如果驗證成功，服務器端會把用戶信息寫入到Cookie中，并發(fā)放給客戶端。在此后，當用戶再次請求受保護的資源時，客戶端會把Cookie發(fā)送給服務器端，服務器端解析Cookie取出用戶信息，并根據信息判斷用戶是否有訪問資源的權限。應用程序身份驗證的優(yōu)點是易于實現(xiàn)，且不依賴于本地計算機用戶和Web服務器的用戶列表和配置，同時也適用于Web應用程序公共架構和WebFarms。2.Windows身份驗證除了應用程序身份驗證，ASP.NET也支持Windows身份驗證，其基本思路是：用戶在瀏覽器中輸入應用程序的URL，并在彈出的Windows身份驗證對話框中輸入用戶名和密碼，然后將該信息傳遞給Web服務器。Web服務器會向Windows操作系統(tǒng)請求用戶信息，并針對該用戶驗證他是否有訪問此應用程序的權限。如果此用戶被授予訪問權限，則Web服務器將響應用戶的請求，并將此用戶的標識用于實現(xiàn)授權。Windows身份驗證的優(yōu)點是方便用戶，因為用戶的Windows登錄名和密碼與應用程序登錄信息相同，無需記住額外的登錄信息。但Windows身份驗證需要進行配置，在不同的環(huán)境中可能存在問題。3.Passport身份驗證Passport身份驗證是由Microsoft公司提供的一項Web身份驗證服務。它的基本思路是：用戶注冊Passport賬號，并使用該賬號登錄應用程序。應用程序向Passport服務器發(fā)起身份驗證請求，并將用戶的Passport賬號信息傳遞給服務器。服務器端對該賬號信息進行驗證，并向應用程序發(fā)放一個身份驗證票據（Ticket）。應用程序使用該票據判斷用戶的身份，并提供相應的資源。Passport身份驗證的優(yōu)點是安全性高，支持單點登錄，用戶在不同的應用程序中使用同一套登錄機制。但Passport服務目前已經停止提供，因此不再是一個可行的解決方案。綜上，ASP.NET提供了多種身份驗證機制，應用程序開發(fā)人員可以根據實際需求選擇合適的身份驗

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論