首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ASP MVC预览5和IIS 6 Windows身份验证

ASP MVC和IIS 6都是微软的Web开发框架,但它们在预览5时使用的身份验证方式和Windows身份验证有所不同。

ASP MVC是一种Web框架,它可以让开发者更轻松地构建和管理Web应用程序。ASP MVC的设计目的是为了简化应用程序的逻辑层,提供一个清晰的、可扩展的模型和视图框架,以处理Web应用程序的复杂性。

IIS 6是一个Web服务器,它是微软的Internet信息服务(IIS)服务器的一个版本。IIS 6是一个功能强大的Web服务器,可用于部署和托管Web应用程序。

在预览5时使用的身份验证方式是Windows身份验证,这意味着Web应用程序的登录用户需要使用Windows用户账户进行身份验证。而Windows身份验证是一种基于NTLM协议的身份验证方式,它的安全性相对较低。

相比之下,另一种身份验证方式是基于角色的访问控制(RBAC)的身份验证方式,它使用角色来为不同用户分配不同的权限。RBAC的访问控制模型相对更为简单,安全性也相对较高。

现在,IIS 6的Windows身份验证已经被广泛认为是过时并且不安全的身份验证方式,微软已经停止了对IIS 6 Windows身份验证的支持。因此,在部署IIS 6服务器时,需要使用其他方式来代替IIS 6 Windows身份验证。

推荐的取代IIS 6 Windows身份验证的方式是使用基于角色的访问控制(RBAC)的身份验证方式。这种方式可以帮助您保护Web应用程序,提高安全性和简化管理。它也是许多最佳实践和网络安全指南所推荐的方式。

此外,也可以选择使用其他Web服务器来取代IIS 6,如Apache、Nginx等,它们提供了更高级的功能和安全性。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

ASP.NET底层封装HttpModule实例---FormsAuthentication类的分析

HttpModule是用来注册HttpApplication事件的,实现IHttpModule接口的托管代码模块可以访问该请求管道的所有事件。那么对于我们最常用的ASP.NET Forms身份验证模块是如何底层封装处理的呢? 今天过了一遍ASP.NET生命周期,以前的时候喜欢做各种应用,小程序等,渐渐地就觉得真没意思,因为只要你懂点基本的语法,会用相关的库亦或是框架就行,如果出错就是些许的细节错误,严格来说这不锻炼人,这有点像是温水煮青蛙,当然不能说这不好,这可以帮我们熟练地掌握框架的使用,增加熟练度及相关基础的应用,但是就个人而言老觉得缺点什么...后来想想,我要做的其实就是让别人用我开发的框架,库,我想研究的是框架底层的架构而不是用框架。于是过了一遍生命周期,处了IIS处理请求部分实在不懂之外,对ASP.NET处理请求还是更熟练了,对于不懂得我不会去刻意强求懂,毕竟自己的技术深度,广度摆在那,日后到了时候自然会懂。IIS7较之于之前的版本,其扩增了一个集成模式。IS 7.0 集成管道是一种统一的请求处理管道,它同时支持本机代码和托管代码模块。实现 IHttpModule 接口的托管代码模块可访问该请求管道中的所有事件。例如,托管代码模块可用于 ASP.NET 网页(.aspx 文件)和 HTML 页(.htm 或 .html 文件)的 ASP.NET Forms 身份验证。即使 IIS 和 ASP.NET 将 HTML 页视为静态资源,情况也是如此。 从功能上讲,HttpModule之于ASP.NET,就好比ISAPI Filter之于IIS一样。IIS将接收到的请求分发给相应的ISAPI Extension之前,注册的ISAPI Filter会先截获该请求。ISAPI Filter可以获取甚至修改请求的内容,完成一些额外的功能。与之相似地,当请求转入ASP.NET管道后,最终负责处理该请求的是与请求资源类型相匹配的HttpHandler对象,但是在Handler正式工作之前,ASP.NET会先加载并初始化所有配置的HttpModule对象。HttpModule在初始化的过程中,会将一些功能注册到HttpApplication相应的事件中,那么在HttpApplication整个请求处理生命周期中的某个阶段,相应的事件会被触发,通过HttpModule注册的事件处理程序也得以执行。 所有的HttpModule都实现了IHttpModule接口,下面是IHttpModule的定义。其中Init方法用于实现HttpModule自身的初始化,该方法接受一个HttpApplication对象,有了这个对象,事件注册就很容易了。 ASP.NET提供的很多基础构件(Infrastructure)功能都是通过相应的HttpModule实现的,下面类列出了一些典型的HttpModule:     OutputCacheModule:实现了输出缓存(Output Caching)的功能;     SessionStateModule:在无状态的HTTP协议上实现了基于会话(Session)的状态;     WindowsAuthenticationModule + FormsAuthenticationModule + PassportAuthentication- Module:实现了3种典型的身份认证方式:Windows认证、Forms认证和Passport认证;     UrlAuthorizationModule + FileAuthorizationModule:实现了基于Uri和文件ACL(Access Control List)的授权。 抱着吹毛求疵的学习态度,我研究了一下Forms认证的源码(其实也不是源码,利用reflector查出来的)

01

网络服务安全-IIS安全机制

IIS是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页,并且有ASP(Active Server Pages)、JAVA、VBscript产生页面,有着一些扩展功能。IIS支持一些有趣的东西,像有编辑环境的界面(FRONTPAGE)、有全文检索功能的(INDEX SERVER)、有多媒体功能的(NET SHOW) 其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器,是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成,允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet/Intranet站点。IIS(Internet Information Server,互联网信息服务)是一种Web(网页)服务组件,其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面,它使得在网络(包括互联网和局域网)上发布信息成了一件很容易的事

01
领券