元素
来源:互联网 发布:opencms mysql 编辑:程序博客网 时间:2024/04/19 08:17
<identity> 元素
请参见
要求
包含于:<
Web 平台:IIS 5.0、IIS 5.1、IIS 6.0
配置文件:Machine.config、Web.config
配置节处理程序:System.Web.Configuration.IdentityConfigHandler
控制 Web 应用程序的应用程序标识。此元素可以在任何级别(计算机、站点、应用程序、子目录或页)上声明。
<configuration>
<system.web>
<identity>
<identity impersonate="true|false" userName="domain/username" password="password"/>
必选属性
可选属性
userName 和 password 以明文形式存储在配置文件中。虽然 IIS 不传输 .config 文件来响应用户代理请求,但是可以通过其他途径读取配置文件,例如通过在包含服务器的域上具有适当凭据的已经过身份验证的用户。为了增强安全性,标识节支持在注册表中存储加密 userName 和 password 属性。凭据必须是用 Windows 2000 和 Windows XP 数据保护 API (DPAPI) 加密函数加密的 REG_BINARY 格式。有关更多信息,请参见下面的备注部分和示例部分。
password 指定如果 impersonate 设置为 true 则使用密码。有关在注册表中存储加密的辅助进程凭据的详细信息,请参见 userName。备注
在注册表中存储用户名和密码
要加密用户名和密码并将它们存储在注册表中,请如下设置 userName 和 password。
userName="registry:HKLM/Software/AspNetProcess,Name" password="registry:HKLM/Software/AspNetProcess,Pwd"
字符串中位于关键字 registry 之后和逗号之前的部分表示 ASP.NET 打开的注册表项的名称。逗号之后的部分包含一个字符串值的名称,ASP.NET 从此名称中读取凭据。必须有逗号,并且凭据必须存储在 HKLM 配置单元中。如果配置格式不正确,则 ASP.NET 不会启动辅助进程,然后将显示造成当前帐户创建失败的代码路径。
凭据必须为 REG_BINARY 格式,并且包含 Windows API 函数 CryptProtectData 调用的输出。可以用 ASP.NET 设置注册表控制台应用程序 (Aspnet_setreg.exe) 来创建加密凭据并将它们存储在注册表中。该应用程序使用 CryptProtectData 完成加密。若要同 Visual C++ 源代码和文档一起下载 Aspnet_setreg.exe,请访问 Web 站点 www.asp.net 并搜索“aspnet_setreg”。
应该对存储加密凭据的密钥的访问权限进行配置,仅向 Administrators 和 SYSTEM 提供访问权。由于密钥会被作为 SYSTEM 运行的 ASP.NET 进程读取,因此应设置以下权限:
Administrators:F
SYSTEM:F
CREATOR OWNER:F
ProcessAccount:R
这可以提供两道保护数据的防线:
- ACL 权限要求访问数据的身份是 Administrator。
- 攻击者必须在服务器上运行代码 (CryptUnprotectData) 才能恢复帐户的凭据。
示例
以下示例将客户端标识模拟设置为 true。
<configuration> <system.web> <identity impersonate="true"/> </system.web></configuration>
以下示例指定:将加密的用户名和密码存储在注册表中的用户定义的项 AspNetIdentity
下。
<configuration> <system.web> <identity> userName="registry:HKLM/Software/AspNetIdentity,Name" password="registry:HKLM/Software/AspNetIdentity,Pwd" </identity> </system.web></configuration>
要求
包含于:<
Web 平台:IIS 5.0、IIS 5.1、IIS 6.0
配置文件:Machine.config、Web.config
配置节处理程序:System.Web.Configuration.IdentityConfigHandler
- 元素
- 元素
- 元素
- 元素
- 块元素、内联元素
- 元素分类--内联元素
- 元素与元素周期表
- 浮动元素撑起父级元素
- jsp 指令元素、脚本元素、动作元素
- 块状元素、内联元素、内联块状元素
- JSP脚本元素、指令元素、动作元素
- JSP脚本元素、指令元素、动作元素
- 行元素、块元素、行内块元素
- JSP脚本元素、指令元素、动作元素
- 内联块状元素 块状元素 内联元素
- 块级元素、内联元素、可变元素
- 工作流元素
- 工作流元素
- Web 服务概念性体系结构(WSCA 1.0)WSCA 1.0 第 3 部分
- 使用栈的表达式计算程序_arith_expr.h__
- 128M内存居然装上了SQL SERVER 2005
- 使用栈的表达式计算程序.arith_expr.c
- C++ 技巧 (2)
- 元素
- hook-简要实现
- linux安装配置一句话问答
- 消息钩子函数入门篇
- 基于PCM的保护通道在超高压电力线路继电保护信号传输中的应用
- gcc/g++: 连接到特定library
- Linux系统与应用------一句话问答(网络无关篇+网络相关篇+程序开发篇+经典图书)
- datagrid server
- 试试博客