—Enterprise Services 安全性.docVIP

第 9 章 — Enterprise Services 安全性 构建安全的 ASP.NET 应用程序身份验证、授权和安全通信 J.D. Meier、Alex Mackman、Michael Dunner 和 Srinath Vasireddy Microsoft Corporation 2002 年 10 月 有关构建安全的 ASP.NET 应用程序 的起点和完整概述，请参见“HYPERLINK link to landing page登录页面”。 总结 本章解释如何保护 Enterprise Services 应用程序所包含的服务组件中的业务功能。本章介绍了如何以及何时使用 Enterprise Services (COM+) 角色进行授权，以及如何配置 RPC 身份验证和模拟，还介绍了如何从 ASP.NET Web 应用程序安全调用服务组件以及如何通过中间层服务组件标识和传递原调用方的安全性上下文。 内容 安全性体系结构 配置安全性 编程安全性 选择进程标识 访问网络资源 传送原调用方 RPC 加密 构建服务组件 DCOM 和防火墙 从 ASP.NET 调用服务组件 安全性概念 总结 .NET 组件可以使用传统的 COM+ 服务，例如分布式事务、实时激活、对象池和并发管理等。在 .NET 中，将此类服务称为 Enterprise Services。对于在 .NET Web