基于Windows的验证.docVIP

《16.2基于Windows的验证》 1. 目标概述 [2分钟] 2 2. 回顾 [5分钟] 2 3. 课程知识点讲解 2 3.1. 使用Windows验证 [20分钟] 2 3.2. Windows验证的信息流 [15分钟] 3 3.3. 实现Windows验证 [45分钟] 3 4. 小结 [3分钟] 4 5. 考核点 5 6. 作业答案 5 7. 技能提升 [90分钟] 5 8. 扩展练习 6 9. 学生问题汇总 6 10. 教学后记 6 本节目标 本节中将讲述如下主要内容： Windows身份验证介绍 Windows身份验证的验证过程 Windows身份验证的实现过程 通过教学使学生掌握Windows身份验证的实现过程。 本节重点 Windows身份验证介绍 Windows身份验证的验证过程 Windows身份验证的实现过程 本节难点 授课课时 4课时 教法建议 目标概述 [2分钟] 本节主要讲述Windows身份验证的实现过程。 回顾 [5分钟] 回顾上一节的相关知识。 课程知识点讲解 使用Windows验证 [20分钟] 引入： 主题： Windows身份验证共有以下几种方式： （1）匿名验证（Anonymous Authentication） （2）基本验证Authentication） （3）摘要式验证Authentication）（4）集成 Windows 身份验证Integrated Windows Authentication） （5）证书身份验证 实现Windows验证 [45分钟] 引入： 主题： （1）配置IIS服务器的安全性 （2）配置Windows的安全性 （3）启用Windows验证 （4）授权配置 [示例讲解] 示例16.2.1 Windows验证实现示例 小结 [3分钟] 本节学习了以下主要内容： 1．使用Windows验证 使用Windows验证可以借助Windows的用户验证机制来开发应用程序，可以减少代码编写的工作量，其比较适合在局域网环境内使用。Windows身份验证可分为以下几种： 匿名验证：匿名验证表示Web 服务器匿名帐户不提示用户输入用户名和密码默认匿名帐户是 IUSR_MACHINENAME，其中 MACHINENAME 是在安装时为计算机指定的。基本身份验证使用基本身份验证时，浏览器提示用户输入用户名和密码。Base64 编码方式编码通过 HTTP 传递，在 HTTP 上解码 Base64 编码数据容易，因此基本身份验证实质上就是将密码作为纯文本发送。摘要式身份验证摘要式身份验证与基本身份验证类似摘要式身份验证克服了基本身份验证的主要弱点：以纯文本形式发送密码它在网上发送。集成 Windows 身份验证集成 Windows 身份验证证书身份验证使用客户端证书来明确地标识用户。客户端证书由用户的浏览器（或客户端应用程序）传递到 Web 服务器。Web 服务器随后从证书中提取用户标识。① 配置IIS服务器的安全性 ② 配置Windows的安全性 ③ 启用Windows验证 ④ 授权配置 考核点 考核点1：Windows身份验证的实现过程 作业答案 1：Windows验证有哪几种类型，各有何优、缺点？ 答： 2：请简要描述Windows验证的过程。 答： 3：请描述实现Windows验证需经过哪几步？ 答： 4：集团公司有3个分厂已经通过架设的内部局域网连接到总部，现在该公司希望其信息部门开发一个内部办公系统，要求实现分厂的人员，只能查看本厂的数据，而总部人员可查看全部分厂的数据。各厂的数据一般都在总部的服务器上分类存储，其目录结构如下图所示。现请您开发一个原型系统，实现该功能要求。 答： 技能提升 [90分钟] [任务] HNS软件学院的系统开发部目前正为某公司开发一套网上商店系统，该系统主要实现在网上销售公司产品的目的。其主要功能有：用户登录功能、用户注册、查看商品信息、选购商品和提交购买订单等功能。该项目在第11章中已完成编码。但在具体部署时，客户要求登录功能使用表单验证加以实现，现指派您完成如下任务： 1． 根据客户要求，将登录功能使用表单验证方式进行实现。并在web.config文件中对各页面进行授权配置。 [实现] 实现表单验证功能，应按照以下步骤进行操作： ① 修改应用程序根Web.Config文件中authentication配置节来应用程序设置验证模式。 ② 通过修改适当目录下的Web.Config文件中的authorization配置节来拒绝匿名用户访问应用程序中的一个或多个目录。 ③ 创建一个登录页面，包含一个可以让用户输入其用户名和密码表单。 [演示] 目标： 提高学生的表达能力，语言应用能力和自信力； 展示所