• <ruby id="5koa6"></ruby>
    <ruby id="5koa6"><option id="5koa6"><thead id="5koa6"></thead></option></ruby>

    <progress id="5koa6"></progress>

  • <strong id="5koa6"></strong>
    • 軟件測試技術
    • 軟件測試博客
    • 軟件測試視頻
    • 開源軟件測試技術
    • 軟件測試論壇
    • 軟件測試沙龍
    • 軟件測試資料下載
    • 軟件測試雜志
    • 軟件測試人才招聘
      暫時沒有公告

    字號: | 推薦給好友 上一篇 | 下一篇

    在ASP.NET中創建安全的web站點

    發布: 2007-9-07 19:42 | 作者: 74.COM.CN | 來源: eNet論壇 | 查看: 13次 | 進入軟件測試論壇討論

    領測軟件測試網   首先,介紹一下web.config文件!

     。?xml version="1.0" encoding="utf-8" ?>
     。糲onfiguration>
     。約ystem.web> 

     。!-- 動態調試編譯

      設置 compilation debug="true" 以將調試符號(.pdb 信息)

      插入到編譯頁中。因為這將創建執行起來

      較慢的大文件,所以應該只在調試時將該值設置為 true,而所有其他時候都設置為

      false。有關更多信息,請參考有關

      調試 ASP.NET 文件的文檔。

      -->
     。糲ompilation defaultLanguage="vb" debug="true" />
     。!-- 自定義錯誤信息
      設置 customErrors mode="On" 或 "RemoteOnly" 以啟用自定義錯誤信息,或設置為 "Off" 以禁用自定義錯誤信息。
      為每個要處理的錯誤添加 <error> 標記。
      -->
     。糲ustomErrors mode="RemoteOnly" />
     。!-- 身份驗證
      此節設置應用程序的身份驗證策略?赡艿哪J绞 “Windows”、
      “Forms”、“Passport”和 “None”
      -->
     。糰uthentication mode="Windows" />
     。!-- 授權
      此節設置應用程序的授權策略?梢栽试S或拒絕用戶或角色訪問
      應用程序資源。通配符:"*" 表示任何人,"?" 表示匿名
     。ㄎ词跈嗟模┯脩。
      -->
     。糰uthorization>
     。糰llow users="*" /> <!-- 允許所有用戶 -->
     。!-- <allow users="[逗號分隔的用戶列表]"
      roles="[逗號分隔的角色列表]"/>
     。糳eny users="[逗號分隔的用戶列表]"
      roles="[逗號分隔的角色列表]"/>
      -->
     。/authorization>
     。!-- 應用程序級別跟蹤記錄
      應用程序級別跟蹤在應用程序內為每一頁啟用跟蹤日志輸出。
      設置 trace enabled="true" 以啟用應用程序跟蹤記錄。如果 pageOutput="true",則
      跟蹤信息將顯示在每一頁的底部。否則,可以通過從 Web 應用程序
      根瀏覽 "trace.axd" 頁來查看
      應用程序跟蹤日志。
      -->
     。紅race enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true" />
     。!-- 會話狀態設置
      默認情況下,ASP.NET 使用 cookie 標識哪些請求屬于特定的會話。
      如果 cookie 不可用,則可以通過將會話標識符添加到 URL 來跟蹤會話。
      若要禁用 cookie,請設置 sessionState cookieless="true"。
      -->
     。約essionState
      mode="InProc"
      stateConnectionString="tcpip=127.0.0.1:42424"
      sqlConnectionString="data source=127.0.0.1;user id=sa;password="
      cookieless="false"
      timeout="20"
      />
     。!-- 全球化
      此節設置應用程序的全球化設置。
      -->
     。糶lobalization requestEncoding="utf-8" responseEncoding="utf-8" />
     。/system.web>
     。/configuration>  

      好了,相信看過上面的介紹以后,對web.config文件一定非常了解了吧。下面我們就切入主題。為了防止用戶沒有經過驗證就訪問站點,我們的處理方法是當用戶沒有通過驗證的時候點擊任何頁面將會直接跳到Login.aspx頁面,具體代碼如下: 

     。糰uthentication mode="Forms">
     。糵orms name="yourAuthCookie" loginUrl="login.aspx"
      protection="All" path="/" />
     。/authentication>
     。糰uthorization>
     。糳eny users="?" />
     。/authorization>

      但是這樣會產生一個問題,那就是如果我的站點有一些信息是可以讓任意用戶隨意訪問的,比如站點簡介,使用說明等。如果按照上面的處理方法豈不讓用戶覺得很麻煩,呵呵,不急,在ASP.NET中自然有相應的解決辦法。下面的代碼可以實現匿名用戶訪問Test.aspx頁面:

     。糽ocation path="test.aspx">
     。約ystem.web>
     。糰uthorization>
     。糰llow users="?" />
     。/authorization>
     。/system.web>
     。/location> 

      
     
    [1] [2] [3] [4]下一頁

    延伸閱讀

    文章來源于領測軟件測試網 http://www.kjueaiud.com/


    關于領測軟件測試網 | 領測軟件測試網合作伙伴 | 廣告服務 | 投稿指南 | 聯系我們 | 網站地圖 | 友情鏈接
    版權所有(C) 2003-2010 TestAge(領測軟件測試網)|領測國際科技(北京)有限公司|軟件測試工程師培訓網 All Rights Reserved
    北京市海淀區中關村南大街9號北京理工科技大廈1402室 京ICP備10010545號-5
    技術支持和業務聯系:info@testage.com.cn 電話:010-51297073

    軟件測試 | 領測國際ISTQBISTQB官網TMMiTMMi認證國際軟件測試工程師認證領測軟件測試網

    老湿亚洲永久精品ww47香蕉图片_日韩欧美中文字幕北美法律_国产AV永久无码天堂影院_久久婷婷综合色丁香五月

  • <ruby id="5koa6"></ruby>
    <ruby id="5koa6"><option id="5koa6"><thead id="5koa6"></thead></option></ruby>

    <progress id="5koa6"></progress>

  • <strong id="5koa6"></strong>