基于角色的表单验证安全的研究

• 作者: 孙仁鹏
• 来源期刊: 微型机与应用
• 学科: 工学
• 关键词: 表单验证 URL授权 HTTP模块 角色 票据 2的幂次方
• 年，卷（期）: 2010,（8）
• 所属期刊栏目: 软件天地
• 页码范围: 15-18
• 分类号: TP309
• 字数: 2697字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7720.2010.08.005

摘要

为了在ASP.NET中进行灵活的权限管理,提出了一种自定义的表单验证机制,即利用已有的安全验证机制,将用户的角色内嵌入票据中,手动发出票据,通过Global.asax、Web.config和HTTPModule的使用判断用户的权限来完成,同时使用2的幂次方保存用户的角色集合信息,方便了角色的处理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙仁鹏	南京信息职业技术学院软件学院	23	165	5.0	12.0