11 2017 档案

ASP.NET没有魔法——ASP.NET Identity 的“多重”身份验证
摘要：ASP.NET Identity除了提供基于Cookie的身份验证外，还提供了一些高级功能，如多次输入错误账户信息后会锁定用户禁止登录、集成第三方验证、账户的二次验证等，并且ASP.NET MVC的默认模板中就带有这些功能。 本文将从以下几个方面解释ASP.NET Identity是如何实现身份验证 阅读全文
posted @ 2017-11-30 01:52 7m鱼 阅读(3802) 评论(1) 推荐(6) 编辑
ASP.NET没有魔法——ASP.NET MVC 过滤器(Filter)
摘要：上一篇文章介绍了使用Authorize特性实现了ASP.NET MVC中针对Controller或者Action的授权功能，实际上这个特性是MVC功能的一部分，被称为过滤器(Filter)，它是一种面向切面编程(AOP)的实现，本章将从以下几个方面来介绍ASP.NET MVC中的过滤器。 ● ASP 阅读全文
posted @ 2017-11-17 11:47 7m鱼 阅读(4009) 评论(1) 推荐(6) 编辑
ASP.NET没有魔法——ASP.NET Identity与授权
摘要：一个完整的ASP.NET的请求中会存在身份验证（Authentication）阶段以及授权（Authorization）阶段，英文单词Authentication和Authorization非常相似，所以很多时候会混淆这两个概念。身份验证（Authentication）的目的是知道“你”是谁，而授权 阅读全文
posted @ 2017-11-13 23:09 7m鱼 阅读(6605) 评论(4) 推荐(13) 编辑
ASP.NET没有魔法——ASP.NET Identity的加密与解密
摘要：前面文章介绍了如何使用Identity在ASP.NET MVC中实现用户的注册、登录以及身份验证。这些功能都是与用户信息安全相关的功能，数据安全的重要性永远放在第一位。那么对于注册和登录功能来说要把密码及用户其它信息通过表单的形式安全的提交到服务器上，那么最适合的方法就是使用HTTPS(如果有条件或 阅读全文
posted @ 2017-11-03 12:13 7m鱼 阅读(8836) 评论(12) 推荐(12) 编辑

点击右上角即可分享
微信分享提示