amu*_*tha 11 asp.net impersonation
请解释非技术用户的模仿.然后请在ASP.NET的上下文中解释.冒充是好还是坏？我们是否在基于表单的身份验证的情况下使用它？
Bri*_*tle 12
你应该查看基思布朗对假冒的描述.它实际上是一个Windows概念.
当您使用表单身份验证(FA)的应用程序时,IIS进程在IIS中的特定用户设置的凭据下运行.
示例:如果您有一个名为Bob的用户使用FA登录并且IIS设置作为网络服务运行.Bob访问一个页面,该页面将Web服务调用到另一台计算机,另一台计算机将看到IIS用户而不是Bob.您可以使用模拟来允许Bob以真实的Windows用户身份访问Web服务,而不是网络服务.
假冒不是邪恶的,但它可能被滥用.您真的需要了解对整体安全模型的影响.它也为开发人员调试创造了大量工作.如果您对您尝试访问的资源(例如Web服务)没有管理员权限,则尤其如此.
Web应用程序通过Web服务器运行.该Web服务器以具有与您不同的权限的用户身份运行.模拟允许应用程序以您(或在cmoputer上具有不同priveledges的任何其他用户)运行,就好像您已登录到运行它本身的计算机一样.
它实际上使事情变得非常好.它允许您以另一种方式授予/限制对计算机上受保护文件的访问权限.
是的,您可以使用表单身份验证来应用它(但您不必这样做).