Forum
Aktif konular
Üyeler
Kurallar
Arama
ASP.NET Güvenlik ASP.NET Güvenlik
-
eveeet canım ASPci kardeşlerum benum. hepinisi saygı ve sevgiyle anıyor mevzuya uzanıyorum şu şekilde :D
ASP.NET’te Güvenlik { ! }
Internet uygulamaları geliştirilirken dikkat edilmesi gereken en önemli unsurlardan birisi güvenliktir. Kullanıcıların yetki seviyeleri, yani rollerine göre gerçekleştirebileceği işlemler denetlenebilmeli, yetkisi olmayan kullanıcılar ise engelenebilmelidir.
ASP teknolojisinde güvenlik iki kısımdan oluşmaktadır, bunlar gerçekliğin doğrulanması (“authentication”) ve yetki kontroludur “(authorization)”. Gerçekliğin doğrulanması işlemi, kullanıcı adı ve şifre bilgilerinin doğru olup olmadığının ilgili kullanıcı bilgilerini saklayan yapının denetlenerek bulunmasıdır. Gerçekliğin doğrulanması işlemi başarı ile sonuçlanırsa, yetki kontrol işlemi aracılığı ile kullanıcının ilgili kaynaklara erişip erişemeyeceğine karar verilmektedir. ASP.NET kod içerisinde de kullanıcı kimliğini kullanarak yetkiye göre davranış sergileyebilmektedir. Buna kişileştirme (“impersonation”) denilmektedir.
Özetlemek gerekirse güvenlik 3. adım seçimlik olmak üzere üç adımdan oluşmaktadır;
1) Kullanıcı Gerçekliğinin Doğrulanması
2) Kullanıcı Yetkilerinin Kontrolü
3) Kullanıcı için kişileştirilme (“User Impersonation”), uygulama istekte bulunan kullanıcının tipine göre kod çalıştırmaktadır.
ASP.NET teknolojisinde gerçekliğin doğrulanması işlemi üç farklı yapı içerisinde sağlanabilmektedir. Bu yapılar şunlardır;
a) “Form-Based Authentication”
b) “Windows Authentication”
c) “Passport Authentication”
Bu makalede “Form-Based Authentication” hakkında detaylı bilgi verilecektir. Bunun sebebi yukarıdaki üç yaklaşım arasından en esnek olanı olmasından dolayıdır. Bu esnekliği sağlayan kendimize ait HTML formları oluşturabilmemiz ve işlemi kontrol edebilmemizdir.
“Form-Based Authentication” yapısında gerçekliğin doğrulanması işlemi için “cookie” ler kullanılmaktadır. Gerçekliğin doğrulanması işlemini gerektiren isteklerde bulunulduğunda (Örneğin sanal alışveriş sitesinde alınacak ürün seçildikten sonra ödeme işlemini sadece sisteme kayıtlı kullanıcıların yapması
kullanıcı “HTML Login” formuna yönlendirilmektedir. Kullanıcı adı ve şifre bilgileri girildikten sonra bu bilgilerin doğru olup olmadığı sistem tarafından ilgili kaynakların (kullanıcı bilgilerinin saklandığı veritabanı veya XML dosya veya web.config dosyası...) taranması aracılığı ile tespit edilmektedir. Bilgilerin doğru olması durumunda kullanıcı kimliğini belirten bir cookie yaratılmaktadır. Daha sonraki istekler için bu cookie kontrol edilmektedir.
Gerçekliğin doğrulanması işleminin aktif hale getirilmesi için web.config dosyası içerisinde, <security> bölümü altındaki <authentication> öğesi biçimlendirilmelidir.
Kod Alanı:<configuration>
<system.web>
<security>
<authentication mode="Forms">
</authentication>
</security>
</system.web>
</configuration>
Gerçekliğin doğrulanması işleminin ardından kullanıcının erişim kontrolleri yine web.config dosyası kullanılarak denetlenebilmektedir. ASP.NET kullanıcı tipine göre (“role-based security”) güvenliği de desteklemektedir. Bu konu hakkında detaylı bilgi verilecektir.
“Form-Based Authentication”
Bu kısımda “Form-based authentication” örnekler ile açıklanacaktır. İlk örnekte kullanıcı adı ve şifreler web.config dosyasında saklanacak, böylelikle cookie tabanlı gerçekliğin doğrulanması işlemine kolay bir bakış açısı sağlanacak, ikinci örnekte ise fonksiyonelliği arttırmak amacı ile kullanıcı adı ve şifreler bir veritabanı tablosuna taşınacaktır.
1.Örnek
Bu örnek 3 ayrı dosyadan oluşmaktadır. Bunlar web.config, default.aspx ve login.aspx dosyalarıdır.
web.config
-----------
Kod Alanı:<configuration>
<system.web>
<authentication mode="Forms">
<forms name=".ASPXUSERDEMO" loginUrl="login.aspx"
protection="All" timeout="60">
<credentials passwordFormat="Clear" >
<user name="hersh" password="bhasin"/>
<user name="joe" password="smith"/>
<user name="test" password="user"/>
</credentials>
</forms>
</authentication>
<authorization>
<deny users="?" />
</authorization>
<globalization requestEncoding="UTF-8" responseEncoding="UTF-8" />
</system.web>
</configuration> -
-
hmm tamam arkadaşım.link vermemişim vereyim
http://www.pwdsecurity.org/showthread.php?t=138
adamı böle oturturlar :)
-
hahahahaha hiç gulceim yoktu ha
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 2360 Toplam Mesaj: 4
Cevapla