作者tag:asp.net windows/.net CSDN 推荐tag:.net .net framework c# 节点 cookies 加密 项目 页面 有效期 验证 属性 文档
上一篇: 【原创】ASP.NET 安全认证（四）——巧妙实现 Form 表单认证跨站点、跨服务器的单点登录（Single Sign On） | 下一篇: 【原创】ASP.NET 安全认证（二）——灵活运用 Fo
原创
2021-08-01 14:07:55
116阅读
ASP.NET MVC概念： ASP.NET MVC 是微软官方提供的MVC模式，说白了，ASP.NET MVC知识开发ASP.NET Web 应用程序的一个框架而已，而且其只是一个表示层框架，同时也是微软的第一个开源项目。 使用ASP.NET开发web应用程序方式 01.WebForm方式 02.Asp.Net MVC 方式 注意：WebForm方式和Asp.Net MVC方式是使用
转载
2023-09-01 23:05:03
313阅读
前言：大家是否在用Forms验证的时候，常常被很多的概念搅混？是否真的明白什么是Principal,Identity,以及IPrincipan...？很多的文献很少提及这些到底是什么，仅仅是怎么用，结果出问题，导致很多的朋友的理解仅仅停在表面，使用起来也是束手束脚。相信看完本篇，会有一定的收获的。 ASP.NET安全架构为实现Web应用程序的安全模式提供了对象模型。不管我们选择哪一种的身份验证模式...
转载
2009-12-05 21:07:00
55阅读
2评论
——灵活运用 Form 表单认证中的 deny 与 allow 及保护 .htm 等文件作者：寒羽枫(cityhunter172)第二部分 Form 认证的实战运用 话说上回，简单地说了一下 Form 表单认证的用法。或许大家觉得太简单，对那些大内高手来说应该是“洒洒水啦”“小 Kiss 啦（小意思）”。今天咱们来点的花样吧：古有六扇门，拒收叶孤城；东门不刮风，吹雪姓西门；缎带作凭证，决
转载
2022-11-16 19:13:15
48阅读
第一篇SSO只适合一个用户来登陆下面是枫哥的文章 去年看过了 不过觉得不错 还是要转来。 作者：寒羽枫(cityhunter172)序代码写 N久了，总想写得别的。这不，上头说在整合两个项目，做成单一登录（Single Sign On），也有人称之为“单点登录”。查阅相关文档后，终于实现了，现在把它拿出来与大家一起分享。或许大家会问：“这与标题不符呀？”别急，在下笔之前，我
转载
2022-11-14 20:47:49
59阅读
——用Form表单认证实现单点登录（Single Sign On）作者：寒羽枫(cityhunter172
转载
2022-12-28 15:41:23
69阅读
ASP.NET英文全称：Active Server Page .NET（动态服务器页面）,又称为ASP+,也是ASP的一种升级，建立强大的Web应用程序，适用于PC以及移动设备所需的基础设施和各种服务;多种语言支持，是ASP.NET的一个特点，并在在ASP.NET中，页面的中的代码是编辑进行的，当二次请求的时候，不需要再次进行编译的。同时也支持Web服务，为用户创建不同
转载
2023-07-03 13:08:19
236阅读
ViewState是ASP.NET中用来保存WEB控件回传时状态值一种机制。在WEB窗体(FORM)的设置为runat="server",这个窗体(FORM)会被附加一个隐藏的属性_VIEWSTATE。_VIEWSTATE中存放了所有控件在ViewState中的状态值。ViewState是类Control中的一个域，其他所有控件通过继承Control来获得了ViewState功能。它的类型是sys
转载
2023-05-24 15:07:42
171阅读
分析：ASP与ASP.NET是Microsoft公司在Web应用程序开发上的两项重要技术。 ASP与ASP.NET区别如下：（1）开发语言不同：ASP的开发语言仅局限于使用non-type脚本语言，给客户端脚本添加代码和给页面添加ASP代码的方法是一样的。ASP.NET的开发语言更为广泛，可以使用符合.NET Framework规范的任何一种功能完善的strongly-type编程语言
转载
2023-06-30 14:40:38
273阅读
MVC模式形容这种实现方式是一种被动的实现机制，ASP.NET充当了程序执行中的控制器的角色，但程序员必须将具体的事件处理方法添加到事件的响应函数中。如在这个例子中，控制器在页面加载之前调用Page_Load函数并执行其中的代码，当用户点击Submit按钮时由系统调用SubmitBtn_Click函数并执行。<?xml:namespace prefix = o ns = "urn:schem
转载
2023-08-01 00:24:12
125阅读
一、新建空项目 打开VS2017,新建→项目，选择如下：点击，确定，弹出的界面选择如下：选择空项目，因为选择其他的话会自动生成很多用不到的类，显得项目不够“清爽”，ASP.NET Core选择2.0版本。最后点击确定。创建项目如下： 刚建好的项目可能在依赖项哪儿有黄色的感叹号，那是因为NuGet包还没有加载完，等加载完以后黄色感叹号就消失了。看！整个项目很清爽吧！不管三七二十一，先Ru
转载
2023-07-03 16:03:46
191阅读
可能有人知道Cookie的生成由machineKey有关，machineKey用于决定Cookie生成的算法和密钥，并如果使用多台服务器做负载均衡时，必须指定一致的machineKey用于解密，那么这个过程到底是怎样的呢？
ASP.NET Cookie是怎么生成的可能有人知道Cookie的生成由machineKey有关，machineKey用于决定Coo
转载
2023-08-13 14:43:19
12阅读
OnClientClick是客户端事件方法.一般采用JavaScript来进行处理.也就是直接在IE端运行.一点击就运行.OnClick事件是服务器端事件处理方法,在服务器端,也就是IIS中运行.点击按钮后,执行postback,再运行.如果一个按钮上我们同时有客户端的OnClientClick方法又有OnClick事件处理方法,如何才能按照正常的逻辑运行呢？OnClientClick中我们常用来
转载
2023-09-22 19:10:15
139阅读
1.控制器Controller接收用户请求，将Model和View匹配在一起，共同完成用户请求。它是一个分发器，通过选择不同的Model、View，可以决定完成不同的用户请求。但Controller并不做任何的数据处理，只把用户的信息传递给模型，告诉Model做什么，选择符合要求的View返回给用户。2.Controller处理请求的流程3.ControllerBase类4.Controller类
转载
2023-05-19 15:45:29
269阅读
1.Attribute定义公共语言运行时允许添加类似关键字的描述声明，叫做attributes, 它对程序中的元素进行标注，如类型、字段、方法和属性等。Attributes和Microsoft .NET Framework文件的元数据（metadata）保存在一起，可以用来向运行时描述你的代码，或者在程序运行的时候影响应用程序的行为。我们简单的总结为：定制特性attribute，本质上是一个类，其
转载
2023-09-19 02:05:09
147阅读
隐藏web服务端信息 创建一个asp.net core mcv web项目，运行，F12查看返回信息，如下图，会清晰看到服务端的类型是kestrel. 有时安全检测要求不能显示服务端信息，这样在一定程度上能降低被 攻击的风险，具体代码如下：public class Program { public static void Main(string[] args)
转载
2022-02-03 13:27:36
24阅读
上传文件 上传文件是造成风险的很大因素，所以对上传文件进行处理是重要的，首先要处理的是：a、上传文件大小限制；b、上传文件类型(能过扩展或，或文件头)限制；c、上传的名称要替换掉；d、上传的文件要在专用区域(如果能设置权限最好)最好。[HttpPost("/files")]public async Task<IActionResult> Files(List<IFormFile
转载
2022-02-03 13:34:21
43阅读
越权越权是非常严重的安全漏洞，通常状态是开发人员对请求的限制逻辑不严格导致的。如果系统中有角色的概念，越权可能出现不同角色间的越权和同角色间的越权。 相同角色： A用户，B用户是相同的角色。 A用户和B用户都可以调用 /photo/{id}。 这个url，如果在后端不判断这个phtoto的id属于那个用户的，就很容易造成越权，这里只要A用户登录验证通过后，就可以用这个api，换id来请求到
转载
2022-02-03 13:37:47
48阅读
这里很多人都有丰富的ASP.NET web应用开发经验，但是可能有很多人对应用的安全没有足够的重视，下面就ASP.NET的安全问题做一个简要的叙述。1. 概述1.1. 配置文件在创建Asp.net的应用时，Asp.net为我们提供了配置文件来配置session state、授权和认证等等。有两个配置文件：（1） Maching.config——用来定义server的配置，安装.net framew...
原创
2021-07-23 16:37:54
227阅读
前言：之所以想到要写ASP.NET安全问题的文章，是有感于自己的一些经历。想当初自己学习ASP.NET的时候，到处找有关安全方面的文章，当时发现很多文章指示蜻蜓点水的告诉我怎么用，如安全的主要问题有哪5个，也只是很简要的告诉我什么是Forms身份验证，什么是Passport验证，感觉理解不是那么的深，我相信到今天为止，很多朋友还不清楚Forms验证的各个方面，还在Session["UserName...
转载
2009-12-05 21:05:00
52阅读
2评论
