代码之家 › 专栏 › 技术社区 › Chaitanya

ASP.net认证模型研究

authentication asp.net c#

Chaitanya · 技术社区 · 16 年前

为了学习ASP.net,我开始构建一个todo web应用程序(web窗体而不是MVC),这从本质上帮助我学习ASP.net的工作原理,在这门课程中,我还学习了ASP.net提供的身份验证模块,据我所知,它与我在PHP中看到的情况(在PHP中的经验非常有限)不同,相当复杂

在不使用asp.net提供的传统模型的情况下拥有自己的身份验证模块是一种好的做法。通过指示我自己的身份验证模块,我甚至希望放弃自定义成员资格提供程序,并拥有一个正常的实现。在少数情况下,你不需要太多的信息,

在我的申请中,

2 回复 | 直到 16 年前

Joel Coehoorn 16 年前

这是个坏主意。您不必实现asp.net成员系统中包含的所有内容。如果您只需要用户名、密码和电子邮件,则只需使用这些。

总是尽可能地了解平台的安全代码。你不想自己写这类东西,因为写一些在测试中似乎有效但仍然有一个巨大漏洞的东西是如此容易,你永远不会发现,直到6个月后,你的网站被破坏,所有客户的个人信息被窃取。

Lex Li 16 年前

实际上,提供者是用户对象与其存储在数据库或其他地方的数据之间的桥梁。因此,一个定制的成员资格提供商为您提供了足够的灵活性。

推荐文章

SpaceCowboy74 Mohammad Aghazadeh · 使用Fluent Validation比较数组中的值

1 年前

Rico Strydom · Linq to XML:如何基于文件中的其他元素获取元素

1 年前

A B · C#Excel自动调整列避免长文本时出错

1 年前

Megrez7 · C#ToArray转换合并为一行,导致数组元素更改

1 年前

Alireza Noori · 全局配置用于本地化的MudDontext验证消息?

1 年前

Aycon · 在工厂方法中释放部分创建的对象的正确方法是什么?

1 年前

Martyn C · 自定义StringEnumConverter未拾取所有枚举

1 年前

Duck0 · 这个对象在更高的帧率下会更快吗,因为它在Update()中?

1 年前

Nwerx_user · 在C#中,如何在不使用static关键字的情况下使用类外的方法?

1 年前

Sei · Avalonia/WPF将路由器传递到控制模板

1 年前