构建安全的 AP.NET 应用程序.docVIP

构建安全的 ASP.NET 应用程序身份验证、授权和安全通信 第 7 章 — Internet 安全性 J.D. Meier、Alex Mackman、Michael Dunner 和 Srinath Vasireddy Microsoft Corporation 2002 年 10 月 有关构建安全的 ASP.NET 应用程序 的起点和完整概述，请参见登陆页面。 总结 本章介绍如何保护通用 Internet 应用程序方案的安全。还介绍了每种方案的特征以及保护各方案的安全所需的步骤。还包括分析部分以提供进一步的信息。 内容 ASP.NET 到 SQL Server ASP.NET 到远程 Enterprise Services 到 SQL Server 总结 Internet 应用程序具有大量的使用用户、许多潜在的使用以及各种不同的安全要求。它们包括不要求进行用户身份验证的门户应用程序、为注册用户提供内容的 Web 应用程序以及大型电子商务应用程序（要求完全进行身份验证、授权、信用卡验证以及保护通过公共和内部网络传递的机密数据的安全）。 作为 Internet 应用程序开发人员，您需要确保应用程序使用相应的防御机制并且具有可伸缩性、高性能和安全性等功能。您所面对的一些挑战包括： ● 选择适当的用户凭据存储，例如，自定义数据库或 Active Directory? 目录服务。 ●