摘要

下载

目录

• 简介
• 了解授权
• 设计用于授权的身份验证
• 设计用于授权的标识流
• 在企业应用程序中执行授权
• 使用基于角色的 .NET 安全设置创建授权代码
• 重复使用授权实现
• 附录

简介

• 标识和主体等重要概念。
• 如何使用基于角色的安全设置来授权具有相同安全特权的一类用户。
• 基于角色的 .NET 和 COM+ 安全设置之间的主要区别。

• Windows 身份验证和非 Windows 身份验证之间的区别。
• 这些身份验证机制如何影响授权。
• 如何向远程应用程序层传递用于授权的标识信息。

• 几种检查用户是否属于某个特定角色的技术。
• 如何处理授权错误。
• 在多线程的 .NET 应用程序中出现的特殊授权问题。

• 如何定义可重复使用的授权框架。
• 使框架的安全性和性能达到最佳的原则。

注意：本指南适用于使用 .NET Framework 功能进行由应用程序管理的授权。Microsoft Windows® Server 2003 系列操作系统中的授权管理器 API 和 Microsoft Management Console (MMC) 管理单元，为应用程序提供了具有完整的基于角色的访问控制框架。授权管理器 API 也称为 AzMa