转至繁体中文版　　　  | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告：     敏韬网|教学资源学习资料永久免费分享站！  [mintao  2008年9月2日]        
您现在的位置： 学习笔记 >> 图文教程 >> 站长学院 >> Web开发 >> 正文
ASP.NET2.0应用中定制安全凭证之理论篇    热     ★★★★

ASP.NET2.0应用中定制安全凭证之理论篇

作者：闵涛 文章来源：闵涛的学习笔记 点击数：558 更新时间：2009/4/23 10:34:01
　 阅读提要 在缺省状况下，你只能使用Visual Studio 2005的一个本机实例来管理与ASP.NET 2.0一同发行的SQL Server数据库中的安全凭证。本文将向你展示怎样用一个Web服务来包装ASP.NET 2.0提供者并通过使用一个Windows表单应用程序来管理凭证存储从而扩展这种管理能力。

　　如今，无论是互联网还是企业内部局域网程序一般都要求使用定制的方式来存储和管理用户帐户和角色。为此，ASP.NET 2.0提供了一个现成的提供者模型和一个SQL Sever数据库。不幸的是，只能通过Visual Studio 2005来管理该凭证数据库且只能针对本机Web应用程序。这无疑是非常不方便而且不能广泛使用的。

　　本文描述了一个超级用户可以使用的完全定制的安全管理应用程序。这个应用程序通过用一个WEB服务对ASP.NET 2.0提供者进行了包装并增加了一些功能。本文详细描述了其中的设计方法，面临的问题和包含在应用程序中的技术。同时还向你介绍了一些有用而强有力的技术，如基于接口的Web服务，基于反射的Web服务兼容性，高级C# 2.0编程，Web服务安全性和Web服务事务等。

　　一、ASP.NET 2.0凭证基础结构

　　基于互联网的应用程序常常不依赖Windows帐户和组，而是依赖于基于表单的认证并结合某种如SQL Server的后台定制凭证存储。为了帮助开发者免除重复设计和构建这样的解决方案，ASP.NET 2.0发行中加入了一个现成的安全凭证基础结构。ASP.NET 2.0凭证存储并不仅可用于ASP.NET应用程序，而且ASP.NET Web服务和Windows表单应用程序都能使用它来管理它们的用户凭证。另外，Windows通讯基础(编码名为Indigo)服务也能被容易地设置来使用ASP.NET 2.0安全凭证存储。

　　ASP.NET 2.0使用一提供者模型来访问和管理凭证以避免把应用程序耦合到任何特定存储上。在利用抽象提供者模型的优点的同时由程序员来开发这个应用程序。超级用户负责选择和管理特定的凭证存储。图1显示出ASP.NET 2.0安全提供者的架构。


图1.ASP.NET 2.0安全提供者模型
　　Membership Provider负责管理用户，而Role Provider负责管理角色。在凭证存储中，每个用户或角色仅限于一应用程序之内。这样就允许不同应用程序使用一样的凭证存储而不会与彼此的用户名或角色相冲突。ASP.NET为SQL服务器、Windows和活动目录(见图1)等的凭证存储提供支持。为了安装SQL Server凭证数据库，可以运行aspnet_regsql.exe程序，其位置是：

＜WINDOWS＞\Microsoft.NET\Framework\＜version＞

　　这个安装程序创建一个称为aspnetdb的新数据库-它包含一组应用程序的表、用户、角色以及存取这些表的存储过程。这个SQL Server数据库是运用最新的安全技术经过精心设计的。另外，ASP.NET 2.0还提供一套相应于提供者的类（图1）。

　　使用哪个提供者的信息被保存在应用程序的配置文件(App.Config或Web.Config)中。你几乎不需要直接与特定的提供者进行交互；而是，存在两个静态助理类：Membership和Roles-它们负责从配置文件中读取使用哪个提供者。默认的提供者（即当没有指定提供者时）就是SQL Server。Membership类（列表1)允许你创建和删除用户，检索关于用户的信息并观看口令策略。

　　列表1: Membership助理类

[Serializable]
public class MembershipUser{
　public virtual bool ChangePassword(string oldPassword,string newPassword);
　public virtual string GetPassword(string passwordAnswer);
　public virtual string ResetPassword(string passwordAnswer);
　public virtual bool UnlockUser();
　//其它成员
}
public static class Membership{
　public static string ApplicationName{get;set;}
　public static MembershipUser CreateUser(string username, string password);
　public static MembershipUser CreateUser(string username,
　string password, string email, string passwordQuestion,
　string passwordAnswer, bool isApproved, out MembershipCreateStatus status);
　public static bool DeleteUser(string username,bool deleteAllRelatedData);
　public static MembershipUser GetUser(string username);
　public static void UpdateUser(MembershipUser user);
　public static bool ValidateUser(string username,string password);
　public static bool EnablePasswordReset{get;}
　public static bool EnablePasswordRetrieval{get;}
　//其它成员
}
　　例如，为了在"MyApp"应用程序中创建一新用户，你仅需如下编码：

Membership.ApplicationName = "MyApp";
Membership.CreateUser("MyUser","MyPassword",...);
　　Roles类允许你创建和删除用户角色，从角色中添加或删除用户，检索用户的角色会员信息以及验证角色会员。下面是该类的定义：

public static class Roles{
　public static string ApplicationName{get;set;}
　public static void CreateRole(string roleName);
　public static bool DeleteRole(string roleName, bool throwOnPopulatedRole);
　public static void AddUserToRole(string username, string roleName);
　public static void RemoveUserFromRole(string username, string roleName);
　public static string[] GetAllRoles();
　public static string[] GetRolesForUser(string username);
　public static string[] GetUsersInRole(string roleName);
　public static bool IsUserInRole(string username, string roleName);
　//其它成员
}
　　例如，要把角色"Manager"添加到应用程序"MyApp"上，你可以如下编码：

Roles.ApplicationName = "MyApp";
Roles.CreateRole("Manager");


[C语言系列]NET 中C#的switch语句的语法  [系统软件]托拽Explore中的文件到VB.net的窗口
[系统软件]Boost库在XP+Visual C++.net中的安装  [常用软件]新配色面板：Paint.Net3.0RC1官方下载
[常用软件]用内建的“Net Meeting”聊天  [VB.NET程序]Henry的VB.NET之旅（三）—共享成员
[VB.NET程序]Henry的VB.NET之旅（二）—构造与析构  [VB.NET程序]Henry的VB.NET之旅（一）—失踪的窗体
[VB.NET程序]在托盘上显示Balloon Tooltip（VB.NET）  [VB.NET程序]Henry手记－VB.NET中动态加载Treeview节点（二）
教程录入：mintao    责任编辑：mintao 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　 注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    同类栏目
    · Web开发  · 网页制作
    · 平面设计  · 网站运营
    · 网站推广  · 搜索优化
    · 建站心得  · 站长故事
    · 互联动态
    更多内容
    热门推荐 更多内容
  • 没有教程
    		•
    赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题，因而无法显示。
    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长：MinTao ICP备案号：鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网。A打造B、C、D……
    		咸宁网络警察报警平台