asp.net身份验证探索
观其大略：
1.
Asp.net是依存于 IIS的一个服务，说到 Asp.net的安全相关的话题当然要有一个整体上的思路： IIS接收 —》 IIS验证 —》 IIS授权 ---》 ASP.net验证 ---》 Asp.net授权 ---》资源返回给用户
IIS从网络上接收到一个 HTTP WEB请求可以使用 SSL技术来保证服务器的身份，此外 SSL也可以提供一个安全通道来保护客户端和服务器端的机密数据的传送。 IIS使用基本 摘要式 或者其它的方式验证用户，如果网站中的大部分内容不需要验证就可以设定为匿名验证。验证之后是授权，通过授权 IIS来允许或者禁止用户访问某资源。 IIS可以使用 ACL定义的 NTFS权限或者针对 IP地址的客户端授权。
IIS把 Windows存取令牌传送到 Asp.net，如果 IIS使用的是匿名验证则为匿名 Internet使用者的存取令牌（ IUSER_MYMACHINE）。
ASP.net验证访问者（有三种方式）。 Asp.net授权所需要的资源或者操作（有两种授权方法）。
Asp.net中程序的代码使用特别的身份来存取本机或者远程资源。
2.
身份验证 ：身份验证就是一个解决谁有权力进入系统的问题，通常的做法就是跟系统维护的用户名单进行核对，这样转化为一个实际的技术问题：如果有效的判断一个用户是不是系统的有效用户。这个过程就是 —Authentication(身份验证 )
专业说法：接收用户凭据，并根据指定的颁发机构来验证凭据的过程成为身份验证
3.
Asp.net 提供三种身份验证方式： Windows验证 、 Forms验证 、 Passport验证
身份验证的使用是通过配置 Web.config文件的 < Authentication >配置节来实现的。
4.
授权 ：授权就是确认用户拥有足够的权限来访问请求的资源
5.
Asp.net 提供两类授权服务：文件授权服务 、 URL授权服务
说点细节
1.
< Authentication >配置节 mode可用的参数： None Windows Forms Passport
2.
Windows:IIS 根据程序的设置执行身份的验证 (基本 简要 或者集成 Windows)
注意使用这种验证方式 IIS中必须要禁用匿名访问。
3.
Windows 验证适用于受控环境中，比如企业的 Intranet
4.
Foms 这种验证使用 Cookie保存用户凭证，并将未将验证的用户重定向到登录页。通常这是的 IIS配置为匿名访问
5.
Forms 适合部署于互联网的网站应用
6.
Passport 验证是通过微软的集中身份验证服务执行的，它为成员站点提供单点登录和配置文件服务
7.
Passport 适用于跨站点应用，一旦用户注销所有的护照信息就会清除，可以在公�
相关文档：
最近开发Ext应用，使用ajax请求数据时，遇到了请求数据以返回，但IE里却无法显示的怪问题。
使用HTTPWatch查看，发现ERROR_INTERNET_CONNECTION_RESET。
使用FireFox和google浏览器都没有问题，网上查找说网站放在IIS上没有问题，试验后证明有效。
但同事开发用机大部分都是XP系统，有部分还是HOME版，因此该问题必须找� ......
在Web应用程序上下文中，ASP.NET页面会在第一次被请求时，按需被动态编译。动态编译并不是ASP.NET页面(.aspx文件)特有的，还发生在.NET Web服务(.asmx文件)、Web用户控件(.ascx文件)、HTTP处理程序(.ashx文件)，以及其他几种ASP.NET应用程序文件(如global.asax文件)身上。运行时管道模型负责处理输入的(incoming)HTTP数据包 ......
快过年，好久没写什么东西了。不知道最近是太忙了，还是自己有点懒，写些自己积累的东西。都是些最基本的应用，和大家分享下。
验证码在很多地方多用到，网上各种形形色色的代码页很多了，我就是打发点时间写写了。
原理：通过GUI+生成有四个数字的图片，将四个数字存放到Session中，然后通过验证你输入的验证码和Session ......
Ajax开发人员需要的JavaScript知识
JavaScript诞生于1995 年，最最集成在NetsCape Navigator浏览器中。Microsoft 在IE3中集成。1998年被标准化为ECMAScript.
Microsoft Ajax Library改善了JavaScript的面向对象模型。
3.1使用对象
JavaScript中的对象并不是类型的实例，因为JavaScript不支� ......
本文我们将讨论的是ASP.NET页面间数据传递的几种方法，对此希望能帮助大家正确的理解ASP.NET页面间数据传递的用处以及便利性。
0、引言
Web页面是无状态的， 服务器对每一次请求都认为来自不同用户，因此，变量的状态在连续对同一页面的多次请求之间或在页面跳转时不会被保留。在用ASP.NET 设计开发一个Web系统时， 遇� ......
