构建安全的 ASP.NET 应用程序

份验证、授权和安全通信

J.D. Meier、Alex Mackman、Michael Dunner 和 Srinath Vasireddy
Microsoft Corporation
2002 年 10 月
ASP.NET 安全性

总结

本章提供用于构建安全的 ASP.NET Web 应用程序的指南和建议。本章提供的大多数指南和建议同样适用于开发 ASP.NET Web 服务和由 ASP.NET 驻留的 .NET Remoting 对象。

内容

ASP.NET 安全体系结构
身份验证和授权
配置安全性
编程安全性
Windows 验证
表单身份验证
Passport 身份验证
自定义身份验证
ASP.NET 的进程标识
模拟
访问系统资源
访问网络资源
安全通信
存储机密
保护会话和视图状态
网络场注意事项
总结

ASP.NET 安全体系结构

More: http://www.microsoft.com/china/MSDN/library/archives/library/securityguide/Chapter08.asp