| 前言 第1章 安全简介 1. 1 相关背景 1. 2 安全基础 1. 2. 1 身份验证 1. 2. 2 授权 1. 2. 3 安全通信 1. 3 各种开发技术 1. 4 设计原则 1. 5 本章小结 第2章 ASP. NET应用程序的安全模型 2. 1 . NET Web应用程序 2. 1. 1 逻辑层 2. 1. 2 物理部署模型 2. 2 实现技术 2. 3 安全体系结构 2. 3. 1 跨层安全性 2. 3. 2 身份验证 2. 3. 3 授权 2. 3. 4 关守和关口 2. 4 . NET框架安全机制 2. 4. 1 代码访问安全性 2. 4. 2 主体和标识 2. 4. 3 WindowsPrincipal和WindowsIdentity 2. 4. 4 GenericPrincipal和相关的标识对象 2. 4. 5 ASP. NET和HttpContext. User 2. 4. 6 远程处理和Web服务 2. 5 本章小结 第3章 身份验证和授权 3. 1 设计身份验证和授权策略 3. 1. 1 确定资源 3. 1. 2 选择授权策略 3. 1. 3 选择用于资源访问的标识 3. 1. 4 考虑标识的流动 3. 1. 5 选择身份验证方式 3. 1. 6 确定如何流动标识 3. 2 授权方式 3. 2. 1 基于角色的授权 3. 2. 2 基于资源的授权 3. 2. 3 资源访问模型 3. 2. 4 受信任子系统模型 3. 2. 5 模拟/委托模型 3. 2. 6 选择资源访问模型 3. 3 流动标识 3. 3. 1 应用程序级的标识流动和操作系统级的标识流动 3. 3. 2 模拟和委托 3. 4 基于角色的授权 3. 4. 1 . NET角色 3. 4. 2 Enterprise Services COM 角色 3. 4. 3 SQL Server用户定义的数据库角色 3. 4. 4 SQL Server应用程序角色 3. 4. 5 . NET角色和Enterprise Services COM 角色 3. 4. 6 使用. NET角色 |
商品评论(0条)