ASP.NET 2.0 角色控制与管理
1.
认证与授权机制
l
ASP.NET 2.0安全必要性
对于网站而言，用户身份认证与权限管理是非常重要的部分。通过用户名和密码，对用户进行身份验证，并指派他可访问的资源，这部分工作一直都是网站开发的重要内容。
在另外一些情况下，需要根据用户的身份进行权限识别，不同用户访问相同页面，也需要显示不同内容。这设计到用户权限管理部分，也是网站开发的核心内容。
l
ASP.NET 2.0角色控制概述
ü
ASP.NET 2.0的
membership和
role manager能够非常好的解决这个问题，不但可以对用户的登陆信息进行统一管理，还可以就用户的权限进行分类管理，让开发者方便的就网站权限与安全性进行设定。这种设定以前都需要我们自己写一个库，但是现在就可以快速的进行设定。
ü
ASP.NET 2.0的
Login控件更提供了一种非常方便的建造登陆与用户管理信息的方法。
l
认证与授权
ASP.NET 通过与
IIS协同工作来进行授权管理。共用两种身份认证方式。
ü
通过查询
acls列表或者许可证来判断该访问是否拥有浏览的权利。（
acls指可以访问的列表，这个列表记录了访问者是谁，他是否可以访问我们的资源。）
ü
通过
URL认证
l
认证方式
当用户以访问某网站的时候。两种授权方式会分别进行不同的动作。第一种认证方式会根据用户的登陆信息来判定
asp.net针对该用户所指定的系统账号，然后再判断该系统账号是否对被请求的本地资源有访问权限。（第一种方式主要是通过
IIS的配置来实现的，这里不是本文的重点）。第二种身份认证通过检查
ASP.NET 配置文件来进行授权认证。
ASP.NET 的页面认证方式中，可以使用以下三种方式进行身份认证。
取值
描述
None
不进行授权与身份验证
Windows
基于
windows身份验证，首先判断
windows用户的身份和组
Form
基于
cookie的身份认证机制
PassPort
使用
PostPort SDK进行二次开发
注：在广域网中不可能使用这种
Windows身份验证
相关文档：
ASP.net 获得客户端的IP，最常见的是使用下述代码：
string user_IP = System.Web.HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
对于了解代理服务器情况的人，我们会知道，如果用户使用了代理服务器，上述代码获得的是代理服务器的IP地址；如果用户使用了多个代理服务器，则是到达服务器的最后一个代理� ......
Mysql的connector/net5.0下载地址:
http://dev.mysql.com/get/Downloads/Connector-Net/mysql-connector-net-5.0.6.zip/from/pick
安装好以后,
点属性,然后点查找目标,点向上一层目录,找到Binaries\.NET 2.0,然后将这个文件复制到你的工程目录下,一般这样的DLL文件会保存到bin目录下.
在代码页里输入using Mysql. ......
69.下面这段代码输出什么？为什么？
int i=5;
int j=5;
if (object.referenceequals(i,j))
console.writeline("equal");
else
console.writeline("not equal");
答：不相等，因为比较的是对象
70.什么叫做sql注入，如何防止？请举例说明。
答：利用sql关键字对网站进行攻击。过滤关键字'等
71.什么是反射？
答： ......
ASP.NET IIS 注册工具 (Aspnet_regiis.exe)
在一台计算机上并行执行多个 .NET Framework 版本时，映射到 ASP.NET 应用程序的 ASP.NET ISAPI 版本决定了该应用程序所使用的公共语言运行库 (CLR) 版本。使用 ASP.NET IIS 注册工具 (Aspnet_regiis.exe)，管理员或安装程序可以方便地更新 ASP.NET 应用程序的脚本映射，使其指� ......
asp.net的底层运作已经也乱谈过一番， 今天记一下URLRewrite的方法。
IIS收到请求-->ISAPI用于处理该请求-->BeginRequest开始-->EndRequest结束-->输出Response
中间有好多其它的流程就不标记了，这里只是列出URLRewrite所走的流程。
其实就是在BeginRequest事件中调用HttpContext的RewritePath方法，将该请 ......
