asp.net身份验证探索
观其大略：
1.
Asp.net是依存于 IIS的一个服务，说到 Asp.net的安全相关的话题当然要有一个整体上的思路： IIS接收 —》 IIS验证 —》 IIS授权 ---》 ASP.net验证 ---》 Asp.net授权 ---》资源返回给用户
IIS从网络上接收到一个 HTTP WEB请求可以使用 SSL技术来保证服务器的身份，此外 SSL也可以提供一个安全通道来保护客户端和服务器端的机密数据的传送。 IIS使用基本 摘要式 或者其它的方式验证用户，如果网站中的大部分内容不需要验证就可以设定为匿名验证。验证之后是授权，通过授权 IIS来允许或者禁止用户访问某资源。 IIS可以使用 ACL定义的 NTFS权限或者针对 IP地址的客户端授权。
IIS把 Windows存取令牌传送到 Asp.net，如果 IIS使用的是匿名验证则为匿名 Internet使用者的存取令牌（ IUSER_MYMACHINE）。
ASP.net验证访问者（有三种方式）。 Asp.net授权所需要的资源或者操作（有两种授权方法）。
Asp.net中程序的代码使用特别的身份来存取本机或者远程资源。
2.
身份验证 ：身份验证就是一个解决谁有权力进入系统的问题，通常的做法就是跟系统维护的用户名单进行核对，这样转化为一个实际的技术问题：如果有效的判断一个用户是不是系统的有效用户。这个过程就是 —Authentication(身份验证 )
专业说法：接收用户凭据，并根据指定的颁发机构来验证凭据的过程成为身份验证
3.
Asp.net 提供三种身份验证方式： Windows验证 、 Forms验证 、 Passport验证
身份验证的使用是通过配置 Web.config文件的 < Authentication >配置节来实现的。
4.
授权 ：授权就是确认用户拥有足够的权限来访问请求的资源
5.
Asp.net 提供两类授权服务：文件授权服务 、 URL授权服务
说点细节
1.
< Authentication >配置节 mode可用的参数： None Windows Forms Passport
2.
Windows:IIS 根据程序的设置执行身份的验证 (基本 简要 或者集成 Windows)
注意使用这种验证方式 IIS中必须要禁用匿名访问。
3.
Windows 验证适用于受控环境中，比如企业的 Intranet
4.
Foms 这种验证使用 Cookie保存用户凭证，并将未将验证的用户重定向到登录页。通常这是的 IIS配置为匿名访问
5.
Forms 适合部署于互联网的网站应用
6.
Passport 验证是通过微软的集中身份验证服务执行的，它为成员站点提供单点登录和配置文件服务
7.
Passport 适用于跨站点应用，一旦用户注销所有的护照信息就会清除，可以在公�
相关文档：
ASP.NET的配置是从machine.config文件开始的，通常情况下这个文件被放在"c:\Windows\Microsoft.NET\Framework\v2.0.50727\Config"目录中，这文件中定义了ASP.NET所支持的配置文件的各个部分，包括ASP.NET工作进程的配置，以及注册一些能够提供诸如属性配置（profiles）、成员资格（membership）、基于角色的安 ......
做了几年的ASP.NET,积累了不少小技巧。但是技巧只适合于特定的环境，还不如加强对基础知识的理解与运用。下面是我的一点体会，与大家分享。
1 母版页
这个控件可以使我忘记html的iframe之类的页面框架方案,还有frameset.
asp开发中还支持<#include file=”head.asp>
现在有母版页可以轻松的以.NET的方式 ......
最近开发Ext应用，使用ajax请求数据时，遇到了请求数据以返回，但IE里却无法显示的怪问题。
使用HTTPWatch查看，发现ERROR_INTERNET_CONNECTION_RESET。
使用FireFox和google浏览器都没有问题，网上查找说网站放在IIS上没有问题，试验后证明有效。
但同事开发用机大部分都是XP系统，有部分还是HOME版，因此该问题必须找� ......
<一>页面级的错误处理
void Page_Error(Object sender, EventArgs e) {
String message = "<font face=verdana color=red>"
......
UrlScan的3.1是一个安全的工具，限制了IIS的HTTP请求将处理类型。 通过阻止特定的HTTP请求，在URLScan 3.1安全工具有助于防止对服务器应用程序可能有害的请求。 UrlScan的3.1是URLScan 2.5的更新版本。支持IIS 5.1中，IIS 6.0和IIS 7.0在Windows Vista和Windows Server 2008。下载地址http://download.csdn.net ......
