You can fi nd the wrox.com code dow

You can fi nd the wrox.com code downloads for this chapter on the Download Code tab at
www.wrox.com/remtitle.cgi?isbn=1118311809. The code is in the chapter 16 download.
Until now, you have been creating pages in your website that are accessible to all visitors to
your site. There is currently no way to block certain resources like ASPX fi les or even whole
folders for specifi c users. That means, for example, that currently anyone can access your
Management folder and start messing with the genres and reviews in the system.
16
c16.indd 603 16.indd 603 10/8/2012 10:10:31 AM 0/8/2012 10:10:31 AM
604 x CHAPTER 16 SECURITY IN YOUR ASP.NET 4.5 WEBSITE
Clearly, this is not something you’d want in a production website. So you need to think of a good
security strategy to stop unwanted users from accessing specifi c content. You also need to look at a
mechanism that enables users to sign up for a new account, and at the same time enables you to designate
certain users as managers of your website and grant them special access rights.
ASP.NET 4.5 and VS ship with all the tools you need to create a solid and safe security mechanism.
In this chapter, you learn how to make use of these tools in your ASP.NET website.
Before you start looking at how security is implemented in the ASP.NET Framework, you need to
understand a few important terms that you’ll come across in every discussion on security.

ผลลัพธ์ (ไทย) 1:

คุณสามารถ nd สายรหัส wrox.com ดาวน์โหลดสำหรับบทนี้บนแท็บรหัสดาวน์โหลดที่www.wrox.com/remtitle.cgi?isbn=1118311809 รหัสที่อยู่ในบทที่ 16 ดาวน์โหลดจนถึงขณะนี้ คุณมีการสร้างหน้าในเว็บไซต์ของคุณที่จะสามารถเข้าถึงผู้เข้าชมทั้งหมดเว็บไซต์ของคุณ ในปัจจุบันมีวิธีบล็อกทรัพยากรบางอย่างเช่น ASPX fi les หรือทั้งคู่โฟลเดอร์สำหรับผู้ใช้ c specifi หมายความ ว่า เช่น ว่า ขณะนี้ทุกคนสามารถเข้าถึงของคุณโฟลเดอร์การจัดการและ messing กับประเภทเริ่มต้น และรีวิวจากในระบบ16c16.indd 603 16. indd 603 10/8/2012 10:10:31 น. 0/8/2012 10:10:31 AM604 x เว็บไซต์บทที่ 16 ความปลอดภัยในของ ASP.NET 4.5ชัดเจน นี้ไม่ได้บางสิ่งบางอย่างที่คุณต้องการในการผลิต ดังนั้น คุณต้องคิดว่า ของดีมาตรการหยุดที่ผู้ใช้เข้าถึงเนื้อหา c specifi คุณต้องการดูการกลไกที่ช่วยให้ผู้ใช้สามารถลงทะเบียนบัญชีใหม่ และ ในเวลาเดียวกัน ช่วยให้คุณสามารถกำหนดผู้ใช้บางคนเป็นผู้บริหารเว็บไซต์ของคุณ และให้สิทธิ์พิเศษ4.5 ใน ASP.NET และ VS เรือ ด้วยเครื่องมือทั้งหมดที่คุณจำเป็นต้องสร้างกลไกความปลอดภัยที่แข็งแกร่ง และปลอดภัยในบทนี้ คุณเรียนรู้วิธีการใช้เครื่องมือเหล่านี้ในเว็บไซต์ ASP.NET ของคุณก่อนที่จะเริ่มมองวิธีรักษาความปลอดภัยจะดำเนินการในกรอบ ASP.NET คุณจำเป็นต้องเข้าใจเงื่อนไขสำคัญบางที่คุณจะเจอได้ในทุกสนทนาความปลอดภัย

ผลลัพธ์ (ไทย) 2:

คุณสามารถดาวน์โหลด fi ครั้งรหัส wrox.com สำหรับบทนี้ในแท็บดาวน์โหลดรหัสที่
www.wrox.com/remtitle.cgi?isbn=1118311809 รหัสที่อยู่ในบทที่ 16 ดาวน์โหลด. จนถึงขณะนี้คุณได้รับการสร้างเพจในเว็บไซต์ของคุณที่สามารถเข้าถึงผู้เข้าชมทั้งหมดเว็บไซต์ของคุณ ขณะนี้เป็นวิธีที่จะป้องกันทรัพยากรบางอย่างเช่น ASPX สาย les หรือแม้กระทั่งทั้งไม่มีโฟลเดอร์สำหรับผู้ใช้คspecifi ซึ่งหมายความว่าตัวอย่างเช่นในปัจจุบันที่ทุกคนสามารถเข้าถึงของคุณโฟลเดอร์การจัดการและการเริ่มต้นการล้อเล่นกับประเภทและความคิดเห็นในระบบ. 16 c16.indd 603 603 16.indd 2012/10/08 10:10:31 0/8 / 2012 10:10:31 604 x 16 บทในการรักษาความปลอดภัยของคุณ ASP.NET 4.5 เว็บไซต์เห็นได้ชัดว่านี่ไม่ใช่สิ่งที่คุณต้องการในเว็บไซต์ของการผลิต ดังนั้นคุณต้องคิดว่าดีกลยุทธ์การรักษาความปลอดภัยที่จะหยุดผู้ใช้ที่ไม่พึงประสงค์จากการเข้าถึงเนื้อหาค specifi นอกจากนี้คุณยังจำเป็นที่จะต้องมองไปที่กลไกที่ช่วยให้ผู้ใช้สามารถลงทะเบียนสำหรับบัญชีใหม่และในเวลาเดียวกันช่วยให้คุณสามารถที่จะกำหนดให้ผู้ใช้บางรายเป็นผู้จัดการของเว็บไซต์ของคุณและให้พวกเขาเข้าถึงสิทธิพิเศษ. ASP.NET 4.5 และ VS เรือที่มี เครื่องมือทั้งหมดที่คุณจำเป็นต้องสร้างกลไกการรักษาความปลอดภัยที่มั่นคงและปลอดภัย. ในบทนี้คุณจะเรียนรู้วิธีการที่จะทำให้การใช้เครื่องมือเหล่านี้ในเว็บไซต์ของคุณ ASP.NET. ก่อนที่จะเริ่มมองหาวิธีการรักษาความปลอดภัยจะดำเนินการในกรอบ ASP.NET, คุณจำเป็นต้องเข้าใจเงื่อนไขที่สำคัญบางอย่างที่คุณจะเจอในการอภิปรายทุกคนในการรักษาความปลอดภัย

ผลลัพธ์ (ไทย) 3:

คุณสามารถดาวน์โหลดและรหัส wrox.com สำหรับบทนี้บนแท็บรหัสดาวน์โหลด
www.wrox.com/remtitle.cgi ? ISBN = 1118311809 . รหัสในบทที่ 16 ดาวน์โหลด
จนถึงตอนนี้ คุณได้สร้างเพจในเว็บไซต์ของคุณจะสามารถเข้าถึงได้กับผู้เข้าชมทั้งหมด

เว็บไซต์ของคุณ ปัจจุบันยังไม่มีวิธีป้องกันทรัพยากรบางอย่าง เช่น ประเภทคู่ เลส หรือโฟลเดอร์ทั้งหมด
สำหรับของเหลว C ผู้ใช้นั่นหมายความว่า ตัวอย่าง ขณะนี้ทุกคนสามารถเข้าถึงโฟลเดอร์การจัดการ
และเริ่มยุ่งกับประเภทและวิจารณ์ในระบบ 16

c16.indd 603 16.indd 603 10 / 8 / 2012 10:10:31 เป็น 0 / 8 / 2012 10:10:31 am
604 x บทที่ 16 ความปลอดภัยใน ASP.NET 4.5 เว็บไซต์
อย่างชัดเจน นี้คือ สิ่งที่คุณต้องการในเว็บไซต์การผลิต ดังนั้นคุณต้องคิดดี
กลยุทธ์ความปลอดภัยที่จะหยุดผู้ใช้ที่ไม่พึงประสงค์จากการเข้าถึงเนื้อหา specifi ค . นอกจากนี้คุณยังต้องดูที่
กลไกที่ช่วยให้ผู้ใช้ที่จะลงทะเบียนสำหรับบัญชีใหม่และในเวลาเดียวกันช่วยให้คุณกำหนด
ผู้ใช้บางอย่างเป็นผู้จัดการของเว็บไซต์ของคุณและให้สิทธิการเข้าถึงพิเศษ
ASP.NET 4.5 และ VS เรือด้วยเครื่องมือทั้งหมดที่คุณต้องสร้างกลไกการรักษาความปลอดภัยที่มั่นคงและปลอดภัย .
ในบทนี้คุณจะเรียนรู้วิธีการที่จะใช้เครื่องมือเหล่านี้ในเว็บไซต์ ASP.NET ของคุณ .
ก่อนที่คุณจะเริ่มมองหาวิธีการ ดำเนิน การ ใน asp.net กรอบคุณต้อง
เข้าใจไม่กี่ที่สำคัญข้อตกลงที่คุณจะเจอในการสนทนาทุก รักษาความปลอดภัย