Nee*_*eel 4 .net asp.net asp.net-membership
什么是使用Membership API的主要缺点？我什么时候应该考虑依靠使用手动编码？
永远不要编写自己的代码来处理与安全性有关的任何事情.这包括认证/会员资格.
编写自己的身份验证系统看似简单:基本功能上编写和测试都很简单.但是,这里的问题是设计过程是安全的.因为它很容易做到,所以构建一些似乎只能工作的东西也很容易- 它会通过你所有的测试,允许那些它不应该的,所以你部署你的系统.然后是黑客,并发现你的设计中的小缺陷.一年后,你终于发现你已经被破解了.
关于成员资格API的事情是它是可扩展的.如果没有一个开箱即用的提供程序能够满足您的需求,您可以在不必从头开始的情况下扩展一个提供程序,因此在非常例外的情况下确实会阻止您使用它.
此原则不仅适用于ASP.Net,也适用于您可能希望实现身份验证系统的任何其他平台.无论您拥有什么平台,都要尽可能地向您提供经过实战考验的安全功能.
| 归档时间： |
|
| 查看次数： |
831 次 |
| 最近记录： |