Ken*_*130 10 clickonce visual-studio-2010
我使用ClickOnce从网站URL分发应用程序.该应用程序有一些合并模块,如ADO ActiveSync,需要ClickOnce安装程序下载依赖项.
如果我使用密码保护URL,则用户可以使用publish.htm页面登录并启动Click Once流程.尝试下载dependecy文件时,该过程失败,因为ClickOnce未提供身份验证信息.是否有我可以使用的设置,以便ClickOnce可以重新登录到刚刚启动的网站并下载合并模块？
我真的不在乎用户名/密码是否以纯文本形式存储在XML配置文件中.我只想阻止世界上的任何人下载应用程序.
您无法在ClickOnce部署中使用表单身份验证.
ClickOnce不支持基于表单的身份验证,因为它使用持久性cookie; 这些存在安全风险,因为它们驻留在Internet Explorer缓存中并且可能被黑客入侵.因此,如果要部署ClickOnce应用程序,则不支持除Windows NT身份验证之外的任何身份验证方案. ClickOnce部署和安全的MSDN
如果您想要更好地控制分发系统,可以考虑使用第三方解决方案.我已经使用了AppLife Update并享受了它的灵活性.但是还有其他第三方解决方案.
有一个关于ClickOnce替代方案的优秀StackOverflow问题:ClickOnce的替代方案