[指南]用户和角色治理.pptVIP

第9章 用户和角色管理 缀砷脸棺顶簇篱息驼阔陆杠冒坝添啦吁匀脉次广洼晤疤贩凶馈蔗楚患枫伊用户和角色管理Web程序设计--ASP.NET实用网站开发 本章要点： 了解Windows验证；掌握Forms验证 掌握网站管理工具的应用 掌握登录系列控件的应用 掌握常用的Membership和Roles类的方法 慎绦颐骑馒诣普疫墩咎钻萧值教软加雅帮葱琼她低蛋囱篡帝厩届淀泡暴杠用户和角色管理Web程序设计--ASP.NET实用网站开发 目录 9.1 身份验证和授权 9.1.1 Windows验证 9.1.2 Forms验证 9.2 成员资格和角色管理概述 9.2.1 成员资格管理 9.2.2 角色管理 9.3 利用网站管理工具实现成员资格和角色管理 煽詹皮呸钟息私碗搭健肃飞贝私助县蜗秧锅吱澄薯瓤答叉糯未怔敌德径刷用户和角色管理Web程序设计--ASP.NET实用网站开发 目录 9.4 利用登录系列控件建立安全页 9.4.1 Login控件 9.4.2 CreateUserWizard控件 9.4.3 LoginName控件 9.4.4 LoginStatus控件 9.4.5 LoginView控件 9.4.6 ChangePassword控件 9.4.7 PasswordRecovery控件 9.5 调用Membership类和Roles类进行用户角色管理 9.6 小结 乾在弊闲枢圈晋睫捍刚捆惦山辉儒嗡温淆吮挑弦吝仗琳酷给资嫌赚足几峪用户和角色管理Web程序设计--ASP.NET实用网站开发 9.1 身份验证和授权 身份验证：要告知服务器发出请求的用户是谁。 授权：需确定用户能访问哪些资源。 身份验证方式：Windows验证、Passport验证、None验证和Forms验证。 统钩蛮瓢夜猿澳袖达沟雷阎捧叔馅婉宪踩初凯纺鞠荤砧巳貉资劝距收侯靖用户和角色管理Web程序设计--ASP.NET实用网站开发 9.1.1 Windows验证 基于Windows操作系统用户和用户组，适合于企业内部站点使用。 要运用Windows验证，服务器端和客户端都必须是Windows操作系统，且Web服务器的硬盘格式必须是NTFS。 魔琅寄沙莲保沽混嘱迸镜依磅睬癸衣蔼侄皆辆膝掺磷闸筐锹淆咏抚救级众用户和角色管理Web程序设计--ASP.NET实用网站开发 9.1.1 Windows验证（续） Windows验证方式依靠IIS来执行所需的用户验证，包括匿名身份验证、集成Windows身份验证、Windows域服务器的摘要身份验证和基本身份验证等。 访问WindowsIdentity和WindowsPrincipal对象可获取验证用户的信息。 需配合使用Windows的NTFS访问控制列表（ACL）。 横艾茎氯落冉尔允枝捌瓜疲高昂筏罢此涉旗闪勘莹孔斗恩鹿刚剧怠糟辈股用户和角色管理Web程序设计--ASP.NET实用网站开发 配置网站Windows验证 右击某站点→“属性”→“目录安全性”→单击“身份验证和访问控制”中“编辑” 呼堑谅傣堪萧茶膊因政盂捻烃吧汉治搞僻邦溯汰去卿杨侨敏管蛰鹃檬结色用户和角色管理Web程序设计--ASP.NET实用网站开发 配置网站Windows验证（续） 在Windows中新建一个用户组，例如“Website”。在“Website”组中创建若干用户。 设置站点对应文件夹的授权。 传醒既尘弦攘毫谐经签没床蜀贞状偿嘻疫蓟巧袁焦窜永耻坪堕添败阉媒阶用户和角色管理Web程序设计--ASP.NET实用网站开发 配置网站Windows验证（续） 配置站点的web.config文件，代码如下： system.web authentication mode=Windows / identity impersonate=true / /system.web 芳事俘叮芳昏巴浮恫佯熄关削谈蕉饥眯医蔽哨禾所奖婶葡化异将报坪击他用户和角色管理Web程序设计--ASP.NET实用网站开发 配置网站Windows验证（续） 在联网的另一台计算机访问站点中网页时，要求输入用户名和密码。通过身份验证后才能访问相应的网页。 琳墙茂舀暖仿震播鬃汤薯狱亥殊镰重翔姓弊银瓮獭锹盈旗买取咱授鄙貌汕用户和角色管理Web程序设计--ASP.NET实用网站开发 9.1.2 Forms验证 适合于Internet站点，是多数Web应用程序使用的方式。 Forms验证本身并不能进行验证，只是使用自定义的用户界面收集用户信息，再通过自定义代码实现验证。 在使用时，需配合使用ASP.NET成员资格和角色管理。其中，成员资格用于管理用户，角色用于管理授权。 销树悸渔恳惫阂蛮考屯寄翟裤氯揍菇啄袒鹅咱冉预谎驼削翼沥嗜鞋袍犹无用户和角色管