ASP.NET安全驗證

一.安全的必要性 1.構造特殊的鏈接地址，導致文件內的數據泄露； 2.數據庫泄露； 3.安全防範的首要策略：所有的HTTP訪問都要經過IIS，所以限制IIS的安全是關鍵。 二.ASP.NET的安全模式 1，根據所請求資源的類型,IIS能夠自己處理請求，也可以不自己處理請求； 2，如果資源請求一個ASP頁面，則IIS將請求經過身份驗證用戶（或匿名用戶）的安全令牌一起傳遞給ASP.NET,接下來發生的

>>阅读原文<<