代码之家 › 专栏 › 技术社区 › Yan Sklyarenko

我应该删除一个我没有放在那里的缓存条目吗?

active-directory caching security asp.net .net

Yan Sklyarenko · 技术社区 · 15 年前

前提条件

问题 :假设AD user1是AD role1的成员。当web应用程序启动时,它会缓存此关系。现在,如果AD管理员使用AD控制台从role1中删除user1,应用程序将不知道此更改—缓存条目将保留。这将成为一个安全漏洞,因为role1可能拥有user1不应再拥有的权限。

如何解决这个问题有两种相反的观点:

谢谢您!

1 回复 | 直到 15 年前

to StackOverflow 15 年前

我认为应该由使用缓存机制的组件的实现者负责。

在许多情况下,在传播更改的权限时的一些延迟可能是可以接受的。

如果这样的延迟是不可接受的,那么缓存可能无论如何都不合适。

推荐文章

Travis · 尝试批量编辑成本中心(costCenter)属性时发生Windows PowerShell错误

1 年前

Flash_Steel · 是否有任何方法可以让VBA在不使用CMD的情况下从Windows用户帐户获取当前用户的全名?

1 年前

Sandeep Kumar · 从返回的字段中提取特定字符串

1 年前

Charles Waters · 组合LDAP查询不会给出正确的结果

2 年前

hong chen · 如何使用SHA密码将OpenLDAP用户同步到AD LDS或AD

2 年前

Carlos Raúl Cárcamo Tejada · 启用AD LDAP到Strapi

2 年前

csteel217 · 如何使用从Active Directory获取的新数据将新行添加到阵列中?

2 年前

msporek · NTA帐户。Translate()此工作站与主域之间的信任关系失败

2 年前

geekygeek · AWS托管目录服务,无法配置DHCP服务

2 年前

Xyro · Azure AD本地计算机限制

2 年前