ASP.NET中验证和授权的原理和设计

作者：郑芳

来源：计算机应用与软件, 2010, (12): 145-147.

• RBAC
• Asp.net
• AuthenticateRequest事件
• 身份验证票
• GenericPrincipal RBAC Asp. net AuthenticateRequest event FormsAuthenticationTicket GenericPrincipal

通过对用户访问页面流程的分析,在从起始路径到目标路径的访问流中,插入两个控制点,拦截起始流,处理验证和授权事件。找到了处理验证和授权的合适时机,实现了Asp.net下权限管理系统的设计,并通过实验予以验证。

• 出版日期2010
• 单位山西财经大学