1回答
Asp.net身份哈希是否安全？
、、、、
我在下面的url中为Rijndael和Asp.net哈希实现引用了以下站点。
Rijndael -
Asp.net散列-
在这两个实现中，以下内容用于获取密码的随机字节。RijnDael
Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(password, SALT);
Asp.net身份哈希
Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(providedPassword, salt, HasingIterationsCount)
在上面的代码之后，RijnDael为返回的字
浏览 1提问于2016-10-13得票数 1
回答已采纳
1回答
我尝试在asp.net MVC中学习加密。
这太难理解了..
谁能给我一个在asp.NET MVC中使用加密的简单例子？？
我尝试在asp.net mvc中使用encrypt来创建简单的应用程序。我读了一些关于加密的文章作为参考。但是没有一篇文章介绍如何使用asp.net mvc 3或4加密数据或查询。
can some one give me reference about encrypt in asp.net mvc 3 / 4 or give me some simple example of encrypt..
浏览 0提问于2013-06-14得票数 0
我使用ASP.Net登录控件登录web应用程序。当用户提交表单时，我希望在ASP.Net发送用于身份验证的信息之前调用一个函数来加密密码。
我试图在密码字段中添加一个Customer，如果密码不是空的，Password.Text将被加密的值替换。但是，ASP.Net似乎仍然发送原始密码进行身份验证。
我还尝试在登录按钮上添加一个onClick事件来加密密码，但是ASP.Net仍然发送原始密码进行身份验证。
有办法这样做吗？谢谢!
更新：
很抱歉我没说清楚。我需要的是在服务器端加密密码。
在注册用户时，我不会使用ASP.Net成员身份加密或散列密码。passwordFormat属性已设置为“清除
浏览 11提问于2011-05-14得票数 3
回答已采纳
2回答
如何使用加密的web.config运行asp.net应用程序，是否可能注意到ASP.NET应用程序具有加密的连接字符串的数据库，并生成了“无法读取连接字符串”的消息
浏览 4提问于2011-03-20得票数 1
回答已采纳
1回答
我正在使用WCF创建一个简单的web服务。消息需要加密，用户需要通过asp.net提供商进行身份验证。我应该对此使用什么绑定？WsHttpBinding还是WebHttpBinding？
有没有人能给我举一个使用asp.net提供者和自签名证书的好例子。
谢谢
浏览 0提问于2009-09-08得票数 0
我的印象是，默认情况下，ASP.NET成员身份会对其cookie进行加密。
假设ASP.NET成员可以防止会话劫持(ala Firesheep)，这是相对安全的吗？
浏览 0提问于2010-11-12得票数 3
回答已采纳
我创建了两个示例应用程序
ASP.NET网络API和
ASP.NET MVC应用
我的一些MVC应用程序屏幕通过进行AJAX调用来访问WEB，我成功地实现了这些调用。
现在，我想在不使用HTTPS的情况下实现using /Encryption。
我的问题是，为了实现AJAX调用的哈希/加密，我是否需要
首先对MVC方法进行AJAX调用。
加密/哈希JSON，
将其返回浏览器
然后使用加密/哈希JSON对WEB API进行AJAX调用
这个方法正确吗？
浏览 9提问于2015-10-10得票数 0
回答已采纳
在ASP.NET中保护/加密连接字符串而不是仅在Web.Config中以纯文本形式存储的最佳实践是什么
浏览 14提问于2009-04-17得票数 5
回答已采纳
我们有多个使用Asp.Net ()方法传递加密字符串位置的多个FormsAuthentication.Encrypt MVC应用程序，并将其作为查询字符串传递，并使用FormsAuthentication.Decrypt()对同一字符串进行解密。
由于这两个站点都是在Asp.Net MVC中开发的，所以我们能够使用并能够解密字符串。
现在，我们正在Asp.Net核心中开发一个新项目，在该项目中，我们从Asp.Net MVC中传递一个加密字符串作为查询字符串，并必须在Asp.Net Core应用程序中解密。
是否有其他方法可以解密Asp.Net核心中的字符串
注意:我们没有使用Asp.Net标识
浏览 1提问于2019-11-05得票数 1
我们有一个运行在ASP.net 4.61框架上的.NET Web应用程序，以及一个运行在同一个.NET 4.61框架上的Asp.NET核心应用程序。
Web窗体应用程序使用会话cookie和Server存储会话信息。
是否有一种方法来配置Asp.NET核心应用程序来读取和使用会话数据？
谢谢。
浏览 3提问于2018-02-20得票数 0
回答已采纳
我试图在https下用ASP.NET编写一个cookie，但我在客户端机器上看到了一个纯文本cookie。在https连接下，cookie不是应该默认加密吗？
浏览 6提问于2009-06-15得票数 9
回答已采纳
1回答
我有一个简单的asp.net网页表单，其中也有登录部分。当提交登录表单时，asp.net web表单在通过超文本传输协议发送数据之前是否会对数据进行加密。
我有这个疑问，因为netspark网站扫描。
我有同样的应用程序在MVC以及asp.net网页形式也。
当我使用相似的登录表单在两个应用程序上运行netspark community edition时，我只会收到作为Password Transmitted over HTTP的漏洞警告，只针对基于MVC的应用程序，而不是基于asp.net webform的应用程序。
浏览 2提问于2015-06-15得票数 0
我目前正在设计一个web应用程序，其中的数据需要存储加密。
计划采用的技术：
ASP.NET核心API
ASP.NET核心实体框架
MS SQL Server 2016
任何Web前端
由于规范的原因，我们需要将所有加密的数据存储在数据库中。
这将是一种很好的方法来实现这一点，同时仍然能够使用实体框架& LINQ，因此开发人员不必处理加密问题。
加密整个数据库是可能的吗？
澄清一下，web前端和API之间的加密与这个问题无关。
浏览 0提问于2017-04-07得票数 2
1回答
密码/密钥保护
、、、
我正在实现支付网关，出于安全原因，我需要保护其密钥和密码。还有一些ASP.NET中的web服务密钥和密码。
有关于如何实现它们的想法吗？
浏览 2提问于2010-03-27得票数 1
1回答
服务器注册的安全性
、、、、
我有心事，所以我决定问一下。通过ASP.NET Identity进行的默认注册(例如，在默认的ASP.NET MVC项目中)安全吗？我的意思是，默认情况下，我们向服务器发送纯密码，这是有可能被别人捕获的，不是吗？我能做些什么来改进它呢？我读了很少的文章，我唯一注意到的是客户端的散列和服务器端的散列一样好，这没有意义。
浏览 1提问于2016-05-02得票数 0
在此之前已经发现ASP.Net不使用认证的加密权(例如这里)，他们使用Mac然后加密，这导致了一些实际的攻击。所以我想知道如果我现在使用FormsAuthentication.Encrypt() ( asp.net 4的最新补丁)，它会使用正确的加密-然后-MAC吗？
浏览 0提问于2016-02-03得票数 4
回答已采纳
1回答
我知道这些都是非常基本的问题。但是，希望澄清(或了解更多信息)以下几点：
一旦用户登录，cookie (我猜是窗体身份验证cookie)存储在客户端，随后的请求也会传递相同的cookie。
ASP.NET是如何在请求之间持久化地记录用户详细信息的(我知道，它不是每次从数据库中获取这些详细信息)。它是否在会话、缓存或任何其他机制中。
ASP.NET如何知道如何根据持久化的用户详细信息映射cookie？
ASP.NET是否在身份验证阶段(例如，如果设置了角色提供程序)并将其持久化？
假设(持久性的) cookie的有效期设置为7天。第二天，当用户尝试登录时，我想它将从数据库中获
浏览 4提问于2013-11-15得票数 0
回答已采纳
4回答
我正在使用ASP.Net的FileUpload控件将word文件上载到服务器。我想加密这个文件的内容(使用我们的自定义加密API)，然后将其保存在服务器中。我如何实现这一点?我的方法应该是什么？
谢谢。
浏览 2提问于2009-05-01得票数 0
1回答
我有一个网络应用程序，这是在ASP经典实施。现在我们想迁移到ASP.NET，但由于应用程序太大，我们不能立即迁移。相反，我们决定逐步迁移到那里，添加和替换ASP.NET位。
我知道使用ASP.NET身份验证是可能的，如下所述：
我需要的恰恰相反。有没有办法保护ASP.NET页面使用我们的ASP经典身份验证系统？如果没有标准的方法，你会如何实现这些东西呢？
谢谢
浏览 0提问于2011-12-06得票数 0
回答已采纳
我试图在我的asp.net应用程序中隐藏连接字符串。在IIS7中，我添加了连接字符串，并且需要知道我在asp.net web应用程序web.config文件中所做的更改。
例如，在IIS7中，我创建了一个名为SSConection的数据库连接字符串。我指定了服务器和数据库，还提供了用户名和密码。
此连接字符串信息也在my web.config和linq实体中。我是只是删除连接字符串，还是以某种方式引用它？
谢谢
浏览 0提问于2013-03-16得票数 0
1回答
我正致力于将{WSDL Endpoint}保护到HTTPS，尝试在ASP.NET中使用CryptoAPI调用。有人能告诉我CryptoAPI调用是什么意思吗?我已经浏览了很多网站，但我真的不明白我们为什么要用它？通过使用CryptoAPI，我实现了什么？这是怎么回事...？
浏览 2提问于2015-11-11得票数 0
5回答
在数据库表中存储用户名和密码(而不是asp.net成员详细信息)的安全方法是什么，需要提取并解密以用于传递到way服务。
每当我思考这个问题时，我都会发现安全漏洞，因为用户名和密码在传递给way服务之前需要以纯文本形式出现。
浏览 0提问于2009-05-12得票数 2
回答已采纳
我们正在用asp.net mvc开发我们的第一个网站。您知道，每个asp.net项目都有"web.config“文件，其中包含敏感的配置参数و，如connectionStrings (用于连接数据库的用户名和密码)。现在，为了提高我们网站的安全性和避免黑客攻击，我们希望对web.config文件的内容进行编码或加密。我们按照的说法进行了跟踪。在本地主机上，web.config也是编码的，加载网站也是可以的。但是，当我们将站点上传到服务器上时，该站点加载了以下错误：“服务器上发生了应用程序错误。该应用程序的当前自定义错误设置阻止远程查看应用程序错误的详细信息(出于安全原因)。但是，本地服
浏览 0提问于2018-05-30得票数 0
假设我有一个登录web表单，如下所示：
UserId：testuser
密码：ThisIsStrongPwd
现在，我想做的就是在用户单击登录按钮时加密密码(使用业界接受的安全措施)。
我知道SSL会加密整个帖子，对吧？这些步骤将类似于：
用户输入id和密码。
用户单击登录按钮信息是安全地张贴到web服务器。-怎么回事？
服务器端根据数据库中的散列(散列)检查用户发布的pwd。
服务器返回给用户他们的default.aspx页面或index.htm页面或UNencrypted (非SSL) URL上的任何内容。
没有必要对会话的其余部分进行加密--而且可能很慢。例如，
浏览 7提问于2013-04-25得票数 0
回答已采纳
1回答
关于在asp.net 3.5中何时以及如何加密viewstate，我有几个问题。例如，如果我的web.config中有一个机器键条目，比如: decryptionKey="AutoGenerate，IsolateApps“validation="AES”decryption="Auto“/>
视图状态在这一点上是加密的吗？还是也需要在页面部分指定viewStateEncryptionMode？
另外，是否可以对表单身份验证cookie进行加密，但不能同时加密viewstate？
谢谢你的帮助。
浏览 4提问于2008-12-04得票数 10
我正在使用asp身份验证提供程序和内置的asp.net登录控件设置我的第一个站点。
我的问题是，在使用asp.net登录控件将密码发送到服务器时，密码是加密的还是散列的？或者，我需要使用https/ssl来完成此操作吗？
谢谢
浏览 2提问于2008-10-21得票数 3
回答已采纳
我已经读到，建议从web.config文件中删除ASP.Net web应用程序的数据库连接字符串的用户名/密码，而是使用IIS应用程序池标识来验证对数据库的访问。
虽然使用active目录服务帐户连接到Microsoft SQL Server数据库很容易，而且是一个简单的过程，但从我对这个问题的研究来看，连接到Oracle数据库的过程并不相同。
我们无法理解如何使用IIS7.5集成托管管道模式连接到Oracle数据库。我们希望使用集成安全性，因为我们不希望在web.config文件的ASP.Net网站的连接字符串中包含ASP.Net数据库用户名和密码。
我们还希望避免造成恶意用户“欺骗”sys
浏览 1提问于2014-06-24得票数 0
回答已采纳
2回答
我在Flash中实现了一种生物度量登录。现在，我的闪光灯正在检测人并验证他的身份。但所有我需要的是，如果在生物认证后，一些信息将从闪存传递到我的ASP.NET as初始化会话。
可以将身份验证代码从闪存文件传递到ASP.NET页面吗？
浏览 0提问于2011-08-13得票数 0
回答已采纳
1回答
我正在考虑使用ASP.NET核心数据保护来保护长寿令牌。默认的数据保护键生存期为90天，在这种情况下就足够了。
在这种情况下使用数据保护是个好主意，还是我应该使用其他的东西？
浏览 2提问于2018-11-23得票数 0
回答已采纳
如何在iPhone上加密解密ASP.NET应用程序中的相同数据？
我是否应该不用担心这个问题，只需通过SSL发送所有数据？
谢谢
浏览 2提问于2010-03-26得票数 0
回答已采纳
1回答
我有一个由ColdFusion/ASP.NET网站提供的小程序。每次用户与小程序交互时，我都会请求一个小的ASP.Net页面(.aspx文件)。我得到了很好的结果(经过处理的html，而不是原始的.aspx)。我以为这就是我要做的让ASP.NET会话保持活动状态的全部工作，但它并不起作用。会话就会死亡，就好像这一切都没有发生一样。
我可以访问会话id，并将其作为cookie包含在请求中。我知道它是正确的，因为applet也使用服务器上的服务，并且这些服务获得正确的会话对象。
在对网页的请求中，我没有任何其他请求属性(cookies除外)。我是不是应该加上推荐人？或者联系？(我认为这只是TCP/
浏览 1提问于2010-12-01得票数 0
3回答
查询数据库中的加密值
、、、、
我有一个使用SQL Server2008的ASP.NET网络应用程序。
当通过web应用程序提交邮政编码时，邮政编码将被加密，然后将加密后的值发送到数据库并插入到表中。
我现在需要找到一种方法，通过搜索post代码的一部分，从web应用程序中查询这些post代码，如下所示：
SELECT PostCode
FROM Table
WHERE PostCode LIKE @PostCode + '%'
如果不在数据库中存储解密函数，我如何做到这一点？(我认为这对安全性不好？)
浏览 2提问于2012-01-31得票数 0
回答已采纳
在web开发中，当启用会话状态时，会话id将存储在cookie中(在无cookie模式下，将使用查询字符串)。在asp.net中，会话id是自动加密的。互联网上有很多关于如何加密cookie的话题，包括会话id。我能理解你为什么要加密像道布这样的私密信息，但是任何私人信息都不应该首先存储在cookie中。因此，对于其他cookie值，如会话id，加密的目的是什么？它是否增加了安全性？无论您如何保护它，它都将被发送回服务器进行解密。
更具体一点，
为验证目的，
关闭会话，我不想再处理会话超时了
在cookie中存储某种id值，
在服务器端，检查id值是否存在并匹配(如果是)对用户进行
浏览 5提问于2010-05-15得票数 10
回答已采纳
对于给定的用户，ASP.NET .ASPXAUTH cookie值总是相同的吗？
浏览 0提问于2014-10-31得票数 0
回答已采纳
我正在寻找一种好的方法来加密和解密我的Android应用程序和内置在C#中的ASP.NET网络服务之间的用户身份验证数据。
我想在我的安卓应用程序上做一个用户注册，并将身份验证发送到后端服务器，这是一个内置在C#中的ASP.NET what服务，然后每次应用程序调用what服务时，它都应该发送一个包含身份验证信息的散列字符串，所以what服务现在是哪个用户。
这方面的最佳实践是什么，我是否遗漏了什么，请给我一些想法！
浏览 0提问于2012-04-04得票数 0
2回答
c#动态链接库加密
、、、、
我需要加密ASP.NET pages使用的C#代码。因此，当我编译以创建DLL文件时，我确实需要加密我的DLL文件。请帮助我如何加密DLL文件...
浏览 4提问于2011-02-23得票数 5
回答已采纳
1回答
我有两个网站：
第一个是.Net框架4.7.2上的ASP.NET MVC网站，第二个是.Net Core 6上的ASP.NET MVC核心网站
重要的是，这两个网站是在不同的领域。
实际上，您可以通过电子邮件、Google帐户或Facebook帐户登录第一个帐户。
我需要能够在第二个(这两个站点共享同一个客户端数据库)中签名。当然，如果我是登录第一个，我需要登录到第二个，反之亦然。
我正在寻找一个免费和“简单”的解决方案。我不想使用ASP.NET身份。
我想我需要一个第三个网站来管理登录/注销？我发现这篇有趣的文章，但它已经过时了:它使用asp.net webforms。
有什么建议吗？
浏览 2提问于2022-09-26得票数 0
1回答
日安！
我是Asp.Net的新手，我想重新创建Asp.Net的注册。我试图找到Asp.Net默认使用的加密代码和插入命令。顾名思义，我想知道加密方法是什么？它是散列、md5或其他方法，在哪里可以找到代码？
通常，寄存器后端代码有以下命令
var manager = Context.GetOwinContext().GetUserManager<ApplicationUserManager>();
var signInManager = Context.GetOwinContext().Get<ApplicationSignInManager>();
var user =
浏览 5提问于2019-11-12得票数 0
回答已采纳
3回答
我的问题是，用可能需要加密的敏感数据存储文档的最佳做法是什么。
我很少想到: 1)将所有文档存储在Server中作为FILESTREAM (不知道它的缺点。2)使用这些NoSql Db中的一个。但是保存带有敏感数据的文档是多么的安全。3)简单的上传方式，并将它们存储在磁盘上，为每一个安全的客户提供服务。
我将使用的技术是xUnit、ASP.NET MVC 4、C#、Web、Entitty和Server 2012
任何想法或意见都将受到高度赞赏。
浏览 3提问于2012-10-20得票数 2
回答已采纳
1回答
我已经在我的开发机器上加密了webconfig中的生产连接字符串，并将其推送到生产服务器。运行生产应用程序时，在连接到数据库时在服务器上进行asp.net解密时出现错误数据错误。
我在这里做错了什么？
浏览 1提问于2011-10-24得票数 1
回答已采纳
2回答
我知道可以通过窃取asp.net会话cookie来劫持asp.net会话。我猜我是想偷走cookie，因为它是通过不安全的wi-fi传输的。
除了使用SSL之外，是否还有保护此信息的标准方法？或者阻止会话的劫持？
浏览 0提问于2010-12-22得票数 2
回答已采纳
有没有人知道什么是x-wily servlet，当asp.net请求被提交时，它就是一个httpheader？
因为我想把它去掉。我正在处理的系统的审计人员说，这可能是一个安全漏洞，因为在这个x-wily servlet中，它将显示i地址。
浏览 0提问于2013-06-19得票数 0
回答已采纳
3回答
我目前正在设计一个web应用程序，其中的数据需要存储加密。
计划采用的技术：
ASP.NET核心API
ASP.NET核心实体框架
MS SQL Server 2012
任何Web前端
由于规范的原因，我们需要将所有加密的数据存储在数据库中。
这将是一种很好的方法来实现这一点，同时仍然能够使用实体框架& LINQ，因此开发人员不必处理加密问题。
加密整个数据库是可能的吗？
浏览 0提问于2019-02-13得票数 12
1回答
我正在开发一个asp.net mvc web应用程序。我在web.config中定义了一个名为"customAppSettingsGroup"的自定义节组：-
<configuration>
<configSections>
<sectionGroup name="customAppSettingsGroup">
<section name="customAppSettings" type="System.Configurat
浏览 2提问于2015-11-02得票数 0
1回答
数据库管理员无法访问的加密信息
、、、、
我使用asp.net核心1，并将介绍用户数据的加密存储。数据库管理员不能访问这些数据，但只能对具有密码的用户进行访问。
我想用：
IdentityServer以确保身份验证。(与TLS)。
使用对称密钥加密用户数据。(我能用TDE吗？是否有可能将密钥隐藏给管理员？)
用密码符加密对称密钥。
只保存密码的散列。
管理员的暴力攻击可以恢复数据吗？
还能更好吗？
浏览 0提问于2017-01-31得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
