配置跟部署.pptVIP

第十章 网站部署与定制 回顾2-1 用户控件使用哪个标记？ Control JSP中数据库连接字符串的存储方式？ 直接写入连库类 读取Tomcat安装目录/conf/Context.xml 读取 .project文件 回顾2-2 预习检查 有哪两种配置文件？ 配置文件修改有哪几种工具？ 身份验证有哪几种方式？ 本章任务 配置并加密数据库连接字符串 配置管理员后台的身份验证 部署第三波网上书店 本章目标 能够使用Web.config存储数据库连接 会使用站点管理工具配置站点 能使用VS站点发布工具发布第三波网上书店 配置文件概述 ASP.NET的两种配置文件 machine.config：提供整个机器的默认配置，对该文件的修改将影响所有本机的站点。 web.config：一般用于应用程序级别的配置文件，对其修改不影响其他站点，也可以用于站点下的子目录。 配置文件 基于XML，配置节元素区分大小写 可读可写（相比二进制的配置方便）。 修改配置后，ASP.NET自动检测变化，不需要重启服务器或IIS。 配置文件层次结构 数据库连接字符串 更新第三波数据库连接配置 连接字符串存入web.config中 修改数据DBHelper文件中数据连接的设置代码 查看效果 加密解密该连接字符串 连库字符串 数据库连接字符串存储于 读取数据库连接 读取数据库连接的方法 注意事项： 使用ConfigurationManager需要引入System.Configuration类库； 数据访问层的类库引用该类需要手动添加System.Configuration类库的引用。 加密和解密 加密—— pef 解密—— pdf 注意事项 程序读取加密字符串时，不需要编码解密 加密和解密在同一台计算机上使用 中文路径问题 自定义错误 自定义错误配置节 其他常用配置 允许调试 应用程序运行时配置 小结 访问数据库连接字符串需要引用哪个类库？ 哪种模式下，在本机调试时有错误提示，而在远程客户端显示自定义的错误？ 身份验证和授权 安全控制 身份验证，验证用户是否拥有相应的身份 权限控制，控制各种身份的用户所拥有的权限 身份验证方式 Windows身份验证 Passport身份验证 Forms身份验证 身份验证和授权 授权 allow，允许 deny，拒绝 特殊符号：“ * ”代表所有用户，“ ? ” 代表匿名用户 登录和退出 创建身份票证（登录成功） 退出 小结 某站点下有角色：Admin、User、VIP等，现该网站开发一个新功能（该功能所有页面单独出现在Fun目录下），只允许VIP用户访问。现在由于管理需要，Admin组中的Administrator用户要开通访问权限，请编写配置文件。 管理 XML格式的配置文件可读性好，但编辑比较麻烦 易错 不易记忆 配置管理工具 Web站点管理工具 MMC ASP.NET插件 站点管理工具 演示使用站点管理工具 使用IDE 打开站点管理工具 安全项中，创建角色、用户、规则 应用程序项中，配置自定义错误、调试、自定义配置 提供程序项中，选择数据连接方式 启动网站配置 安全选项 进行安全管理 ASP.NET安全的管理模式 用户：包含用户的管理操作 角色：用户扮演色角色模式 访问规则：设置各页面的可访问规则 添加角色 添加用户 管理用户 管理访问规则 应用程序 登录控件 登录控件介绍 Login:登录控件 LoginView:用户登录权限视图 PasswordRecovery:忘记密码 LoginStatus:登录状态 LoginName:登录用户名 CreateUserWizard:创建用户 ChangePass:修改密码 例：用户管理 LoginView介绍 LoginView控件功能非常强大，显示不同权限用户看到的不同视图。 如：必须用户登录文章录入信息 .NET集成角色权限模式 Membership 类用于验证用户凭据并管理用户设置。 Membership 类可以独自使用，或者与 FormsAuthentication 一起使用，以创建一个完整的 Web 应用程序或网站的用户身份验证系统。Login 控件封装了 Membership 类，从而提供一种便捷的用户验证机制。 MemberShip结构图 配置数据库 我们运行aspnet_regsql.exe，可以指定MemberShip的数据库位置。 MemberShip常用配置节 EnablePasswordReset 成员资格提供程序是否配置为允许用户重置其密码。 EnablePasswordRetrieval 成员资格提供程序是否配置为允许用户检索其密码。 MaxInvalidPasswordAttempts 锁定成员资