gabillのブックマーク / 2010年4月30日

gabill id:gabill

2010年4月30日のブックマーク (3件)

.NET TIPS ［ASP.NET］フォーム認証用のパスワードを暗号化するには？ - C# VB.NET Webフォーム - ＠IT
別稿「TIPS：［ASP.NET］構成ファイルのみでフォーム認証を実現するには？」では、web.configを利用したフォーム認証を紹介した。しかし、セキュリティに敏感な皆さんならば、きっと不安に思われた点があるはずだ。 web.configのようなテキスト・ファイルで平文（＝暗号化されていない文）のパスワードを管理して、果たしてパスワード漏えいの心配はないのだろうか。なるほど、ASP.NETのデフォルトの設定では、Webブラウザ経由でweb.configにアクセスすることはできない。管理者が自らmachine.configの設定を変更しない限り、HTTP経由でパスワードが漏えいする心配はないだろう。しかし、サーバ上のファイル・システムに対して直接にアクセス可能なユーザーが、その平文のテキスト・ファイルにアクセスした場合はどうだろうか。もちろん、適切なアクセス権限を設けておけば、むやみと
gabill 2010/04/30
ASP.NET
リンク
フォームベースの認証 ASP.NET 使用する - ASP.NET
この記事では、データベースを使用してユーザーを格納してフォームベースの認証を実装する方法について説明します。これは、次の Microsoft .NET Framework クラスライブラリ名前空間を参照します。 System.Data.SqlClient System.Web.Security 元の製品バージョン: ASP.NET 元の KB 番号: 301240 要件次の一覧では、必要な推奨ハードウェア、ソフトウェア、ネットワークインフラストラクチャ、およびサービスパックの概要を示します。 Visual Studio .NET インターネットインフォメーションサービス (IIS) バージョン 5.0 以降 SQL Server C# .NET を使用して ASP.NET アプリケーションを作成する Visual Studio .NET を開きます。新しい ASP.NET
gabill 2010/04/30
ASP.NET
リンク
ASP.NETのフォーム認証とロールでのアクセス制御[ASP.NET固有] - プログラミングのメモ的な。
サイトの管理ページにフォーム認証を実装してみました。やりたいことは、１）ページ全体への認証２）特定ページへのアクセス制限です。すでに、DBに認証用テーブルがあるので、１）に関してはMembershipProviderを継承したクラスで、２）に関してはRoleProviderを継承したクラスでロールで管理するよう実装します。まず１）から。 Public Class MyMembershipProvider Inherits MembershipProvider Public Overrides Function ValidateUser(ByVal username As String, ByVal password As String) As Boolean '入力されたusernameとpaswordを元に、認証が正しいかチェキ End Function '他のMustI
gabill 2010/04/30
ASP.NET
リンク
- 2010年5月1日
- 2010年4月30日
- 2010年4月29日