forms-authentication

0熱度

1回答

Q1 要配置的會員供應商，你還必須添加部分web.config文件。 SqlMembershipProvider的其中一個屬性也是applicationName。如果您未指定此屬性，則成員資格API將使用「/」名稱將數據庫中的對象關聯到根應用程序。 A）什麼是根應用程序是什麼意思？例如，如果我創建了一個名爲WEBSITE1文件夾內的新網站，如果我不指定的applicationName屬性，那麼對

1熱度

1回答

兩個用戶在不同會員的DB不能使用相同的電子郵件地址

Q1 - 我已經創建了兩個會員數據庫（使用aspnet_regsql工具）DB1和DB2。然後我創建了Web應用程序A1和A2。 A1使用DB1來存儲用戶憑證，而A2使用DB2。如果我在A1中創建的用戶（通過Asp.Net WAT工具）使用電子郵件[email protected]，則在A2中創建的任何用戶都不能具有相同的電子郵件地址。但這沒有意義，因爲這兩個應用程序使用不同的數據庫來存儲用戶憑據

1熱度

1回答

處理Login.Authenticate事件

A）書我是從學習說，如果我們處理Login.Authenticate事件，那麼我們就必須對自己的用戶進行身份驗證。因此控制不會自動驗證用戶名和密碼。我想書建議，如果我們覆蓋Login.OnAuthenticate（）方法這隻會發生，但現在看來，即使只添加一個事件處理程序身份驗證事件，自動驗證不會發生。但是，爲什麼會這樣？爲什麼沒有事件處理工作，喜歡與初始化或負載事件，在那裏實際上需要重寫Page

0熱度

1回答

能aspnet_regsql.exe的用於創建可存儲多個電子郵件地址

Q1 A）有沒有一種方法來創建會員數據庫（使用aspnet_regsql工具），其中每個用戶可以擁有多個電子郵件的DB註冊過程中指定的地址（而不是一個）？ B）有也是一種方式在WAT以某種方式「告訴」安全向導包括新輸入字段（其中額外的電子郵件地址將進入）創建新的用戶帳戶時？感謝名單

2熱度

2回答

爲什麼底層會員供應商應該決定是否......？

A）爲什麼，使用模板時的CreateUserWizard控制，也包括文本框與ID =電子郵件取決於CreateUserWizard.RequireEmail屬性是否設置爲true，但文本框與ID =問題只有在底層會員供應商需要密碼問題時才需要？換句話說，爲什麼不能由底層會員提供商決定是否需要文本框（，ID =電子郵件）？ B）。另一方面，爲什麼要由會員提供，以決定是否需要輸入密碼的問題？難道這不

1熱度

1回答

爲什麼需要將WizardStep對象表示爲...？

這可能是一個愚蠢的問題，但仍.. 一個嚮導控制由代表嚮導的單步的WizardStep對象的集合。但爲什麼這些W¯¯表示爲控制（因此它們需要RUNAT =服務器屬性）izardStep對象嗎？難道他們不能被類似地處理列表項對象，不需要RUNAT屬性，而是將通過訪問Parent_Control.Item屬性？感謝名單

0熱度

1回答

MVC - 啓用窗體身份驗證

我有VS2008的MVC 1.0應用程序。我已經將配置添加到web.config，但該應用程序在後面的Default.aspx頁面代碼中崩潰。不知道爲什麼它加載該頁面。我只是在使用MVC 1.0的所有默認設置。這是我的webconfig。它不應該顯示我的登錄頁面與此配置？從馬爾科姆 <?xml version="1.0"?> <configuration> <system.w

39熱度

2回答

AuthenticateRequest事件

Q 1.我的理解FormsAuthenticationModule訂閱到AuthenticateRequest事件，因此僅此事件被觸發後，是FormsAuthenticationModule調用。但接下來的行情讓我有點糊塗：所配置的驗證機制已經認證了當前請求的AuthenticateRequest事件信號。沒有以上報價表明，在引發AuthenticateRequest事件，請求（也稱爲用戶）已

1熱度

1回答

FormsAuthentication.FormsCookiePath

Q1 我讀過設置身份驗證cookie的超時的時候，我們應該記住，該cookie持續的時間越長，就越一個cookie的機會被竊取和濫用。 A）不過，假設我們通過啓用SSL整個應用程序確保我們針對重放攻擊的應用程序，因爲窗體身份驗證模塊還驗證Cookie加密的認證數據，那麼我會覺得沒有機會這個cookie被濫用，因此cookies被持續較長時間不應該存在任何安全風險？！ Q2 FormsAuthent

12熱度

3回答

如何同步表單身份驗證cookie和Asp.Net會話的生存期？

我建立一個使用FormsAuthentication ASP.NET網站和一個標準的會話機制的配置，如： <authentication mode="Forms"> <forms cookieless="UseCookies" name=".MyAppAuth" loginUrl="~\Login.aspx" timeout="20"/> </authentication> ...