asp.net身份验证探索
观其大略：
1.
Asp.net是依存于 IIS的一个服务，说到 Asp.net的安全相关的话题当然要有一个整体上的思路： IIS接收 —》 IIS验证 —》 IIS授权 ---》 ASP.net验证 ---》 Asp.net授权 ---》资源返回给用户
IIS从网络上接收到一个 HTTP WEB请求可以使用 SSL技术来保证服务器的身份，此外 SSL也可以提供一个安全通道来保护客户端和服务器端的机密数据的传送。 IIS使用基本 摘要式 或者其它的方式验证用户，如果网站中的大部分内容不需要验证就可以设定为匿名验证。验证之后是授权，通过授权 IIS来允许或者禁止用户访问某资源。 IIS可以使用 ACL定义的 NTFS权限或者针对 IP地址的客户端授权。
IIS把 Windows存取令牌传送到 Asp.net，如果 IIS使用的是匿名验证则为匿名 Internet使用者的存取令牌（ IUSER_MYMACHINE）。
ASP.net验证访问者（有三种方式）。 Asp.net授权所需要的资源或者操作（有两种授权方法）。
Asp.net中程序的代码使用特别的身份来存取本机或者远程资源。
2.
身份验证 ：身份验证就是一个解决谁有权力进入系统的问题，通常的做法就是跟系统维护的用户名单进行核对，这样转化为一个实际的技术问题：如果有效的判断一个用户是不是系统的有效用户。这个过程就是 —Authentication(身份验证 )
专业说法：接收用户凭据，并根据指定的颁发机构来验证凭据的过程成为身份验证
3.
Asp.net 提供三种身份验证方式： Windows验证 、 Forms验证 、 Passport验证
身份验证的使用是通过配置 Web.config文件的 < Authentication >配置节来实现的。
4.
授权 ：授权就是确认用户拥有足够的权限来访问请求的资源
5.
Asp.net 提供两类授权服务：文件授权服务 、 URL授权服务
说点细节
1.
< Authentication >配置节 mode可用的参数： None Windows Forms Passport
2.
Windows:IIS 根据程序的设置执行身份的验证 (基本 简要 或者集成 Windows)
注意使用这种验证方式 IIS中必须要禁用匿名访问。
3.
Windows 验证适用于受控环境中，比如企业的 Intranet
4.
Foms 这种验证使用 Cookie保存用户凭证，并将未将验证的用户重定向到登录页。通常这是的 IIS配置为匿名访问
5.
Forms 适合部署于互联网的网站应用
6.
Passport 验证是通过微软的集中身份验证服务执行的，它为成员站点提供单点登录和配置文件服务
7.
Passport 适用于跨站点应用，一旦用户注销所有的护照信息就会清除，可以在公�
相关文档：
我们知道一个网站在访问量巨大的时候，如果能使用缓存技术，可以明显降低网站的访问负担，所以废话不多说，我们来看一下在ASP.NET中如何能实现缓存。
首先应该清楚的是，在ASP.NET中，有两类缓存可以使用，第一类是输出缓存，第二类是数据缓存。
输出缓存的通俗解释就是，就是我们把某个被访问的页面在用户访问时暂时生成 ......
在Web应用程序上下文中，ASP.NET页面会在第一次被请求时，按需被动态编译。动态编译并不是ASP.NET页面(.aspx文件)特有的，还发生在.NET Web服务(.asmx文件)、Web用户控件(.ascx文件)、HTTP处理程序(.ashx文件)，以及其他几种ASP.NET应用程序文件(如global.asax文件)身上。运行时管道模型负责处理输入的(incoming)HTTP数据包 ......
第一章 ASP.NET Ajax简介
1.1什么是Ajax
一．什么是Ajax
Ajax是Asynchronous JavaScript and XML(异步JavaScript 和XML)的缩写，由著名用户体验专家Jesse-James Garrett在2005年2月18日发表的一篇名为Ajax:a New Approach to Web Applications文章中首先提出。
Ajax并不是只包含JavaScri ......
国内CMS：
1.SiteServer CMS
SiteServer CMS 网站内容管理系统（著作权登记号2008SR15710）是定位于中高端市场的CMS内容管理系统，能够以最低的成
本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站平台。
SiteServer CMS 是基于微软.NET 平台开发的网站内容管理系统，它集成了内容发� ......
