安全和数据访问控制的设计模式

安全是我们所说的交叉关注,这从来不是一件容易的事情。

如果您需要处理来自asp.net mvc级别的安全性问题,可以考虑查看mvc教程:

http://www.asp.net/learn/mvc/

如果您想从域模型级别了解更多有关安全性的信息,我们已经问了一个有趣的问题:

DDD User Security Policies

希望这有帮助

确实存在一组与安全性相关的模式,尽管它们大多用于保护集成系统。我发现没有一本书能像gof/head first那样写得好用,尽管我确实很喜欢这本书。 www.securitypatterns.org .

安全性与体系结构(服务器设置、网络拓扑结构……)和编程一样重要,所以我建议您从一本一般的安全手册开始。还可以在.NET/Windows安全性上找到一本书,因为健壮的安全编程是非常特定于技术的(我作为UNIX/Java程序员,将有一个完全不同的工具箱)。 一个.NET程序员,很不幸,他不能帮你写一本关于最后一个主题的书。

罗斯·安德森的《安全设计模式》(security design patterns)是一本很好的安全入门书(虽然不一定是一本“安全设计模式”的书)。 Security Engineering .