代码之家 › 专栏 › 技术社区 › Chaitanya

ASP.net认证模型研究

authentication asp.net c#

Chaitanya · 技术社区 · 16 年前

为了学习ASP.net,我开始构建一个todo web应用程序(web窗体而不是MVC),这从本质上帮助我学习ASP.net的工作原理,在这门课程中,我还学习了ASP.net提供的身份验证模块,据我所知,它与我在PHP中看到的情况(在PHP中的经验非常有限)不同,相当复杂

在不使用asp.net提供的传统模型的情况下拥有自己的身份验证模块是一种好的做法。通过指示我自己的身份验证模块,我甚至希望放弃自定义成员资格提供程序,并拥有一个正常的实现。在少数情况下,你不需要太多的信息,

在我的申请中,

2 回复 | 直到 16 年前

Joel Coehoorn 16 年前

这是个坏主意。您不必实现asp.net成员系统中包含的所有内容。如果您只需要用户名、密码和电子邮件,则只需使用这些。

总是尽可能地了解平台的安全代码。你不想自己写这类东西,因为写一些在测试中似乎有效但仍然有一个巨大漏洞的东西是如此容易,你永远不会发现,直到6个月后,你的网站被破坏,所有客户的个人信息被窃取。

Lex Li 16 年前

实际上,提供者是用户对象与其存储在数据库或其他地方的数据之间的桥梁。因此,一个定制的成员资格提供商为您提供了足够的灵活性。

推荐文章

vale383 · 如何在Django端点中查找user_id

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

Darsh. S. · 一旦用户从react中的私有路由中注销,我如何防止react组件的可访问性?

1 年前

Reaper Rapper-san's Eye · 有人知道为什么我的变量(x)在这个程序中将其值从3更改为0(x++后的1)吗?我试图创建一个注册系统,但它会覆盖

2 年前

user25947831 · 使用python对从php页面检索到的照片进行操作

2 年前

Branson Street · 我如何到达我的登录将接受电子邮件或用户名字段中的用户名的位置

2 年前

Tunahan Keklik · 如果用户仍在网站上时会话过期怎么办

2 年前

Dzy · Flutter“String”不是类型“Map<dynamic,dynamic>”的子类型

2 年前

onizukaek · 如何将无密码登录链接认证应用于无头架构?

2 年前

Kananda Gama · Problema com登录[关闭]

2 年前