提升开发效率－.NET应用程序开发标准化
| 户身份验证和授权可以保证一个应用程序的安全。在没有集中的安全组件的时候，每个小组编写它自己的安全代码，这是很危险的。一个中心安全策略不仅可以使开发人员避免重复劳动，为企业中所有的应用程序提供同样级别的保护，还可以创建一个结构，使所有的修改都在一个地方进行，而且不会产生新的安全漏洞。安全结构中首要的一步就是用户身份验证。
验证你的用户身份 一个典型的企业需要验证两类用户的身份：内部用户（雇员）和外部用户（供应商和客户）。你的企业应该建立统一的策略来验证这两类用户的身份并对他们授权。 在传统的ASP中，如果你不用集成的Windows验证，用户身份验证和授权是很难实现的。例如，确定每个用户身份都经过了验证并不容易。每个ASP页面都需要代码来检验用户身份验证cookie并证明用户身份得到了确定。在ASP.NET中，身份验证和授权比在传统的ASP中要容易多了。在ASP.NET中，有三种形式的身份验证：Windows验证、Passport验证和Forms验证。 Windows验证很简单，用于简单的应用程序。它根据当前域的Active Directory（AD）来验证用户身份。用户组被当作角色来进行基于角色的验证。用户组的角色可能不像应用程序需要的那么细化，所以它们必须存在另一个数据库或自己的AD中；Windows验证不能改变这些角色。 Passport验证是Microsoft的.NET My Services策略的一部分，用来验证Internet程序中的用户。Passport是个单点登录（SSO）服务，允许注册用户用一个单一的用户ID和密码来访问相关的网站。Microsoft Passport服务器负责维护用户身份信息并提供一个验证机制。Passport的wallet功能给用户提供了选项来存储他们的信用卡信息并与网站共享。如果网站需要更多的信息，它们可以在它们自己的数据库中得到那个信息，并将它同Passport用户ID结合起来。这对用户是有好处的，因为她的信息是集中存储的，她不需要访问每个网站时都重复输入信息。对于企业来说，这种验证有不好的地方，因为它们必须相信一个数据库，而它们对这个库却无法控制。到目前为止，Passport验证很难被人们广泛采用而成为一种可行的验证方法。 与Passport验证不同，Forms验证具有灵活性，你可以插入定制的验证代码，并开发公共的安全组件。你可以在服务器端machine.config中配置它，一旦完成配置，组件就自动插入那个服务器上的所有应用程序中了。 研究安全组件 ASP.NET提供了一个很好的方法用HttpModule在请求执行的路径中插入新的功能 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
