form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 222435

Miracle：

form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。

[阅读: 633] 2005-10-25 07:51:05

如果想要保护html/xml/txt/jpg之类静态资源，需要将文件类型映射到一个httphandler

夫习拳艺者，对已者十之七八，对人者，仅十之二三耳。拳艺之道，深无止境。得其浅者，一人敌，得其深者，何尝不万人敌耶！
我的Google Picasa相册
我的新BLOG

相关信息:

【技术贴】，如何在asp.net里面限制用户对虚拟目录的资源访问。。。 (162字) (dead_lee [785] 2005-10-25 15:13)
- 。。 (空) (dead_lee [376] 2005-10-25 15:31)
- form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。 (52字) (Miracle [632] 2005-10-25 15:51)
  - 其他的认证方式同理。 (空) (Miracle [399] 2005-10-25 15:51)
  - 好吧 (空) (dead_lee [366] 2005-10-25 19:28)
  - 嘿嘿嘿，用HttpHandler能实现，但不合理。 (空) (六爻 [359] 2005-10-25 20:00)
    - 呵呵，没错 (空) (Miracle [339] 2005-10-25 20:04)
- 让所有扩展名都到aspx里解析 (空) (没脾气2x [513] 2005-10-25 16:00)
  - 这个办法最简单，呵呵 (空) (Miracle [448] 2005-10-25 16:01)
  - 点做? (空) (dead_lee [349] 2005-10-25 19:29)
  - 嘿嘿嘿，用HttpModule做更方便和合理一些，符合Intercept filter模式。 (空) (六爻 [462] 2005-10-25 19:53)
    - 这就是传说中的拦截过滤？ (空) (nostalgic [331] 2005-10-25 19:54)
    - 用HttpHandler从逻辑的角度来说是不太合适的 (空) (六爻 [355] 2005-10-25 19:55)
      - 说，接着说，俺在听呢． (空) (nostalgic [365] 2005-10-25 19:55)
        你不是dead_lee，我不说了。 (空) (六爻 [362] 2005-10-25 19:56)
        这头牛太小气了，还说让俺去重庆投奔．不去了． (空) (nostalgic [360] 2005-10-25 19:57)
        俺是在牛人们手下打杂的，到现在还在为了一口饭四处乞讨，你不要刺激我啊，小心我跟你急。 (空) (六爻 [452] 2005-10-25 20:02)
        嘿嘿． (空) (nostalgic [372] 2005-10-25 20:04)
    - authentication本身就是用HttpModule来实现的 (空) (六爻 [366] 2005-10-25 19:56)
    - 嗯, 看了点例子.... (167字) (dead_lee [447] 2005-10-25 20:45)
      - 这个不是问题也不是BUG，理应如此，java平台上的不也如此么。 (空) (六爻 [377] 2005-10-25 21:38)
        jsp里面反正也不得不用前端控制器了,.Net既然提供了Form认证,创建票据等手段,但是又不做完整,不是误导人么... (54字) (dead_lee [477] 2005-10-25 21:42)
        嘿嘿嘿，HttpModule是机制和方便的扩展手段，FormAuthentication是预先实现好的实例应用，你应该高兴和感激MS才是呀，不厚道啊不厚道啊。 (空) (六爻 [571] 2005-10-25 21:47)
        关键在于,如果我用自己的HttpModule干了认证的事情,还要Form认证打鬼... (37字) (dead_lee [560] 2005-10-25 21:50)
        嘿嘿嘿，你还没有理解InterceptFilter，一个应用可以有N个HttpModule，每个HttpModule有各自的职责。 (空) (六爻 [499] 2005-10-25 21:59)
        FormAuthentication顾名思义就是负责WebForm的安全验证的。 (空) (六爻 [696] 2005-10-25 22:04)
        这说明我们对顾名思义有歧义.... (52字) (dead_lee [411] 2005-10-25 22:10)
        嘎嘎嘎，你以前不是做java的么，老整这.net干啥。。。 (空) (六爻 [374] 2005-10-25 22:12)
        不是.NET.是．ＮＯＴ (7字) (nostalgic [401] 2005-10-25 22:13)
        俺们是适应客户需要的... (34字) (dead_lee [433] 2005-10-25 22:15)
        招俺去吧 (空) (六爻 [372] 2005-10-25 22:19)
        来深圳把.... (空) (dead_lee [358] 2005-10-25 22:26)
        我去吧． (空) (nostalgic [414] 2005-10-25 22:27)
        我有些想去上海 (空) (六爻 [373] 2005-10-25 22:34)
        那我去重庆找谁？ (空) (nostalgic [360] 2005-10-25 22:35)
        找bmkun (空) (六爻 [364] 2005-10-25 22:42)
        他不是在郑州吗？ (空) (nostalgic [359] 2005-10-25 22:45)
        都不错... (10字) (dead_lee [403] 2005-10-25 22:43)
        ．．． (24字) (nostalgic [423] 2005-10-25 21:48)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.011 - 507304