ASP．NET窗体身份验证Sigout方法的漏洞及对策的研究

本文描述了基于FormAuthentication．SignOut方法的局限性,并提供了当窗体身份验证的票据被怀有恶意的用户获取时,怎样让身份验证票据容易回应攻击。

ASP.NET环境下的窗体身份验证与附加码保护

本文主要探讨几种ASP.NET环境下身份验证模式,以及如何用附加码保护窗体身份验证模式,以避免黑客穷举密码的攻击。

ASP.NET窗体身份验证设计与实现

窗体身份验证是ASP.NET程序的三种验证方式之一,结合成员资格提供程序和登录控件可以快速实现无代码或少量代码的用户身份验证系统。

ASP.NET窗体身份验证中身份验证票证的应用

本文论述ASP.NET中窗体身份验证的工作机制;阐释如何向身份验证票证添加附加信息,以及如何与基于角色的授权进行协作。

基于ASP.NET窗体身份验证构建安全的Web应用程序

提出一种利用密码哈希值和随机数实现窗体身份验证的改进方法,并给出实现的C#程序代码。

基于位图汉字验证码的Web认证系统及其应用

介绍了在Web系统中通过采用窗体身份验证和附加码技术来增强Web认证系统的安全性。附加码显示的是系统随机产生的GB2312码的一级汉字的图像,并给出了ASP.NET实现的关键程序代码。

ASP.NET应用程序的安全机制及实例

本文讲述了ASP.NET应用程序的安全工作原理,并通过两个实例详细说明了两种通用的ASP.NET应用程序安全方案。详细说明了采用模拟方案出现的问题以及解决办法,和采用窗体身份验证方案的原理。

如何构建和配置更加安全的Web站点

eWeek Labs举行了第四届年度OpenHack联机安全性竞赛，此次年度竞赛(这是Microsoft第三次参加此项赛事)旨在通过将系统暴露在Web真实而险恶的环境中来测试系统安全性。eWeek向Microsoft和Oracle提供了Web应用程序示例，要求双方使用各自的技术重新开发此应用程序。随后。