首页 / C# / c# – 这个ASP.Net身份验证模型的安全性如何？

c# – 这个ASP.Net身份验证模型的安全性如何？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 这个ASP.Net身份验证模型的安全性如何？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2158字，纯文字阅读大概需要4分钟。

内容图文

我使用c#& amp;创建了一个Web身份验证应用程序. asp.net并想要反弹你认为它的安全性.所有导航均由https完成.

用户注册

>用户输入3个数据点(SSN,Lname和DOB).如果在我们的系统中找到该组合,则会设置会话变量并导航到下一页.
>如果设置了#1的会话变量,请继续并询问用户名,密码,安全q& A等.使用Linq保存数据并在实际保存事件之前验证会话变量.使用salt和sha对PWD和安全性答案进行哈希处理. (使用验证控件和文本框限制来限制输入)

重设密码

>与注册中的#1相同,但包括用户名.如果确定,请设置第1步会话变量.
>如果设置了第1步会话变量,请提出最高3倍的安全问题. Salt / hash并验证数据库salt / hash.如果匹配,则设置步骤2会话变量.(使用验证控件和文本框限制来限制输入)
>检查第2步会话变量.请求新的密码.哈希/盐并使用LINQ保存.

>收集用户名和密码.与用户名匹配的HASH / salt密码,查看密码是否与hash匹配.如果没问题,请设置用户对象并传递到默认页面.
>所有页面都从masterpage继承. Masterpage具有验证用户对象是否设置为有效实例的代码.如果没有有效的用户对象,则调用注销,重定向到主登录页面.

有点罗嗦,但想要清楚.

我在这里错过了什么吗？我想使用MS的表单auth,但决定自己滚动,因为我有一些问题,我想用FBA完成一些自定义的东西.通过使用会话变量作为步骤完成标记,这是否足以防止会话窃取或书签？有一个更好的方法吗？

请问好吗？

解决方法:

ASP.NET Forms身份验证或使用Membership Provider位的哪些方面不符合您的需求？我发现在很多不同的场景中都非常灵活？

滚动你自己通常会在未来使生活变得艰难,特别是当你需要开始做出改变时.您还可以使用母版页来验证用户登录状态等,但是当您需要更多母版页时,您需要在每个母版页中复制相同的代码块并使其保持一致.然后,这可能成为未来某个地方的维护噩梦.

如果您没有在框架中使用现成的烘焙认证工具,那么您应该在其他地方管理这种事情,例如在HttpModule中.

我想你应该重温你正在做的事情.如果需要从用户对象挂起用户特定的数据/对象,请查看实现自己的自定义IIdentity对象.然后分配给自定义IPrincipal,您可以将其附加到ASP.NET中的Context.User.

@ asp316和@Jack(评论)我建议抓住这两本书：

Developing More-Secure Microsoft? ASP.NET 2.0 Applications by Dominick Baier

Professional ASP.NET 2.0 Security, Membership, and Role Management 作者：Stefan Schackow

您会惊讶于.NET内置的安全基础架构的灵活性.除了添加< authentication mode =“Forms”>之外,还有很多内容.设置为web.config并打一个< asp：login runat =“server”/>控制页面.

内容总结

以上是互联网集市为您收集整理的c# – 这个ASP.Net身份验证模型的安全性如何？全部内容，希望文章能够帮你解决c# – 这个ASP.Net身份验证模型的安全性如何？所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/761757.html

来源：【匿名】

【上一篇】用C#读取文件,方法不同【下一篇】assemblyinfo.csC#Assembly类访问程序集信息

更多 ►

【c# – 这个ASP.Net身份验证模型的安全性如何？】教程文章相关的互联网学习教程文章

c#-如何判断库代码中是否允许代码访问安全性【代码】

在.NET 4中,不建议使用代码访问安全性(CAS).每当您调用隐式使用该方法的方法时,该方法都会失败,并显示NotSupportedException,可以使用configuration switch进行解析,使其退回到原来的行为. 我们有一个在.NET 3.5和.NET 4中都使用的通用库,因此我们需要能够确定是否应该使用CAS方法. 例如,在.NET 3.5中,我应该调用：Assembly.Load(string, Evidence);而在.NET 4中我想打电话Assembly.Load(string);调用Load(string,Evidence)会引发N...

c#-在ASP.NET MVC中使用属性实现对象级安全性【代码】

是否可以使用自定义ActionFilterAttribute来实现对象级安全性？我读了Branislav Abadjimarinov’s answer到Get permission from Authorize Attribute?,并开始考虑制作一个类似AuthorizeAttribute的动作过滤器来实现对象级安全性. 假设我将其与预期用法称为ObjectAuthorizeAttribute：[ObjectAuthorize] public ActionResult Edit(int id) {//...在OnActionExecuting中访问ID值的最简单方法是什么？这样的东西已经可用了吗？解决方...

C#-其余服务的安全性【代码】

我有各种c#rest服务在数据库上执行常规的CRUD任务, 例如,我有一个休息服务,可将客户添加到我的客户数据库表中,该表将期望XML如下所示,<CreateCustomerRequest><Name>Customer name</Name><Surname>Customer surname</Surname> </CreateCustomerRequest>任何知道URL和正确XML结构的人都可以调用其余服务,并将客户插入我的数据库.确保未执行未经授权的插入的最佳方法是什么？也许发送请求的密钥计算为MD％([名称字段] [姓氏字段] [共...

c#-受限AppDomain中的代码访问安全性异常【代码】

目标：我需要在权限非常有限的AppDomain中运行一些代码-它完全不能访问任何东西,除非我在其他地方定义了一些辅助方法. 我已经完成的工作：我正在使用所需的基本权限创建一个沙箱AppDomain,并创建一个运行代码的代理对象：static AppDomain CreateSandbox() {var e = new Evidence();e.AddHostEvidence(new Zone(SecurityZone.Internet));var ps = SecurityManager.GetStandardSandbox(e);var security = new SecurityPermission(Se...

C#OWIN安全性-设置到期令牌-始终具有默认值【代码】

大家好,我目前有一个使用owin安全性的项目当我尝试向/令牌发出请求时,得到了这个在那里指定到期令牌为7199秒(2小时) 我一直在寻找该端点(路由),但没有喜欢它/没有为其设置令牌或找到将其设置为2小时的位置(在整个解决方案中查找) 我唯一发现的是与刷新令牌(但没有过期令牌)相对应的此类,但此令牌设置为14400,但是当我再次发出请求时,令牌始终保持在该值namespace Conarch.Providers {public class SimpleRefreshTokenProvider : I...

c# – 这个ASP.Net身份验证模型的安全性如何？

我使用c#& amp;创建了一个Web身份验证应用程序. asp.net并想要反弹你认为它的安全性.所有导航均由https完成. 用户注册 >用户输入3个数据点(SSN,Lname和DOB).如果在我们的系统中找到该组合,则会设置会话变量并导航到下一页.>如果设置了#1的会话变量,请继续并询问用户名,密码,安全q& A等.使用Linq保存数据并在实际保存事件之前验证会话变量.使用salt和sha对PWD和安全性答案进行哈希处理. (使用验证控件和文本框限制来限制输入) 重设密...

c# – 为自定义代码访问安全性实现IPermission【代码】

我目前正在尝试为我们的项目构建自定义代码访问安全解决方案. 因此我创建了一个CustomPermissionAttribute,应该如下所示使用：[CustomPermissionAttribute(SecurityAction.Demand, Permission="PermMethodABC")] public void MethodABC() { }Attribute的CreatePermission()方法创建并返回一个新的CustomPermission实例. CustomPermission类的Demand方法应该检查Thread.Current.CurrentPrincipial中我的自定义IPrincipial实现的安...

c# – 使用联合安全性保护服务器应用程序之间的WCF服务调用

我有两个使用相同STS进行身份验证的MVC站点.我需要创建一个WCF服务作为其中一个站点的一部分,允许其他站点检索数据. 这些站点可能位于可通过Internet访问的不同计算机上(尽管目前它们位于同一台计算机上),并且只能从客户端站点访问WCF服务.用于登录客户端站点的身份验证令牌应传递给WCF服务. 我一直在寻找可用的不同WS-Security选项(传输,消息等)并且它不是100％下沉,我觉得我最终会实现一些似乎安全但实际上并不安全的东西缺乏理解...

c# – 与不安全的代码一起使用时,ref的安全性如何？【代码】

使用Microsoft Visual C#2010,我最近注意到您可以通过引用将对象传递给非托管代码.所以我自己尝试编写一些非托管代码,使用回调托管代码将C char *转换为C#字符串.我做了两次尝试. 尝试1：调用存储ref参数的非托管函数.然后,一旦该函数返回到托管代码,调用另一个非托管函数,该函数调用将char *转换为托管字符串的回调函数.C++ typedef void (_stdcall* CallbackFunc)(void* ManagedString, char* UnmanagedString);CallbackFunc Unm...

c# – 为什么在某些值类型的数组之间进行转换似乎打破了类型安全性？【代码】

参见英文答案 > Why does my C# array lose type sign information when cast to object? 4个以下代码：object array = new int[] {-1}; Console.WriteLine("array is uint[]: {0}", array is uint[]); Console.WriteLine("array[0]: {0:X}", ((uint[])array)[0]);打印以下内容,没有任何错误：array is uint[]: Truearray[0]: FFFFFFFF这似乎是我所特有的,因为它似乎打破了类型安全.执行以下操...

c# – 实现行级安全性 – (SPs vs LINQ to Objects)【代码】

我相信这是一个关于最佳实践和设计的问题,而不是其他任何问题.我试图搜索有关此问题的类似查询,但找不到任何问题.我实际上找到了Row Level Security with Entity Framework,但我相信这里的背景有点不同. 我将首先尝试解释我的情景：我有一个.net 3.5 WebSite,它使用通用的商业库通过NHibernate访问我的SQL 2008数据库.所有代码都是C#,NHibernate 2.1.我的WebSite显示来自业务库的大量不同的IList,业务层通过NHibernate从SQL获取所...

c# – MVVM和基于角色的安全性【代码】

我有一个silverlight应用程序(MVVM),其视图将由应用程序中的多个角色使用,视图中某些ui控件的可访问性取决于用户角色.如何在视图模型中管理它？我应该考虑哪些对象模式？任何想法/指导将不胜感激.解决方法:想到的第一个想法是在ViewModel中拥有与当前用户是否具有执行某些操作的能力相对应的属性.例如：public bool CanChangeDisplayName {get {bool result = SomeMechanismToDetermineUsersAbilityToPerformAction();return resu...

c#中的私有静态变量和线程安全性【代码】

我的同事在多线程c#app中编写了以下代码…public class1 {private static partialClass var1 = new partialNonStaticClass();public static method1(){//do something with var1} }虽然var1是私有的并且设置为非静态的部分类,但它是静态的这一事实意味着它可以被所有线程共享.此外,不对var1执行锁定.因此,var1不是线程安全的. 只是想有人来验证我是对的.解决方法:, the fact that it is static means it could be shared by all th...

如何从c#显示文件属性对话框安全性选项卡【代码】

这篇文章：How do I display a file’s Properties dialog from C#?描述了如何显示文件的属性对话框,我想知道是否可以使用相同的方法但是将打开的选项卡设置为securety？来自C#代码. 见下图. 先感谢您.解决方法:添加info.lpParameters =“安全”;显示安全选项卡. 或者info.lpParameters =“详细信息”;显示详细信息选项卡. 现在ShowFileProperties方法是：public static bool ShowFileProperties(string Filename){SHELLEXECUTEINF...

c# – 使用SESSION_CONTEXT的实体框架核心行级安全性【代码】

我正在使用ASP.NET Core和Entity Framework 7(Core)使用行级安全性编写多租户应用程序.由于我的数据库托管在Microsoft SQL Server上,因此我使用了this方法来强制执行RLS. 现在我需要的是在SESSION_CONTEXT中设置所需的tenant_id. 我遇到的第一个问题是使用EF7运行存储过程.一个解决方案似乎是：var resp = context.Set<SessionVars>().FromSql("EXECUTE sp_set_session_context @key = N'my_tenant', @value = {0};SELECT * FROM m...

首页 / C# / c# – 这个ASP.Net身份验证模型的安全性如何？

c# – 这个ASP.Net身份验证模型的安全性如何？

内容导读

内容图文

内容总结

内容备注

内容手机端

【c# – 这个ASP.Net身份验证模型的安全性如何？】教程文章相关的互联网学习教程文章

模型 - 相关标签

C# - 技术教程分类

C# - 最新教程

C# - 最热教程