第13章–安全问题疑难解答.docVIP

PAGE 14 PAGE 15 PAGE 1 第 13 章 – 安全问题疑难解答 构建安全的 ASP.NET 应用程序身份验证、授权和安全通信 J.D. Meier、Alex Mackman、Michael Dunner 和 Srinath Vasireddy Microsoft Corporation 2002 年 10 月 有关构建安全的 ASP.NET 应用程序 的起点和完整概述，请参见登录页面。 总结 本节介绍一组疑难解答提示、技术和工具，帮助您诊断与安全有关的问题。 内容 疑难解答过程 身份验证问题疑难解答 授权问题疑难解答 ASP.NET 确定标识 .NET Remoting SSL IPSec 审核和记录 疑难解答工具 本章介绍疑难解答过程，并提供一组可用来帮助诊断与安全有关的问题的技术和工具。 疑难解答过程 以下方法已经证明有助于解决安全和与安全上下文相关的问题。 1. 首先从非常清晰地描述问题开始。确保您清楚地知道应该发生什么情况，实际发生了什么问题，以及最重要的是，重现问题所需要的详细步骤。 2. 尽自己所能准确分离问题。尝试判断问题在处理请求过程中的哪一个阶段发生。它是与客户端有关的问题，还是与服务器有关的问题？它是表现为与配置有关，还是与代码有关？尝试通过剥离应用层的方法来分离问题。例如，考虑构建一个简单的基于控制台的测试客户端应用程序来