ASP.NET 2.0--安全性

最新推荐文章于 2020-09-27 13:22:25 发布

dshpsky

最新推荐文章于 2020-09-27 13:22:25 发布

阅读量1.8k

点赞数

分类专栏： ASP.NET 2.0 文章标签： asp.net encryption authentication validation authorization forms

本文链接：https://blog.csdn.net/dshpsky/article/details/722972

版权

ASP.NET 2.0 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

身份验证与授权

认证方式有下面几种
none
Windows       基于windows身份验证首先判断用户的身份和组
Forms             基于Cookie的身份认证机制
Passport

<configuration>
<system.web>
<authentication mode="Forms/Windows/Passport/None"/>
<./system.web>
</configuration>
--------------------------------------------------------------------

<configuration>
<system.web>

<authentication mode="Forms">
<form name=".ASPXCOOKIEDEMO" loginUrl="login.aspx" protection="All" timeout="30" path="/">

</authentication>

<authorization>
<deny users="?"/>
</authorization>

</system.web>
</configuration>
==================================================
Encryption 使用des或者3层des对cookie进行加密
Validation 监视cookie保证传输中不会被监听或篡改
All同时使用Encrytion 和Validation
___________________________________________________________________
if ((UserEmail.Value == "jie@eyou.com") && (UserPass.Value == "密码")) {
        FormsAuthentication.RedirectFromLoginPage(UserEmail.Value, PersistCookie.Checked);
      }
      else {
        Msg.Text = "凭据无效：请再试一次";}
退出cookie使用----FormsAuthentication.SignOut();