forms-authentication

1열

3답변

폼 인증은 세션 하이재킹으로부터 보호합니까?

폼 인증을 사용하는 ASP.NET MVC 앱이 있습니다. 사용자가 인증되면 응답으로 인증 정보가 포함 된 양식 쿠키를 받게됩니다. 이제 양식 쿠키에 관한 : 그것은 기계 키에 의해 암호화되며 서명에 의한 변조로부터 보호됩니다. 또한 HTTPS를 사용합니다 ... 그러나 어떻게 든 쿠키를 가져 와서 다른 클라이언트의 요청을 만들려고한다면 (요청은 다른 IP

asp.net security forms-authentication 2014-04-26

---

1열

2답변

Username + [space]로 설정하면 login.aspx가 리디렉션되지만 Identity.IsAuthenticated는 TRUE입니다.

마스터 페이지의 인증 된 사용자에게만 표시되는 탐색 컨트롤이 있습니다. 이것은 내가 Active Directory의 회원 및 로그인 컨트롤을 폼 인증을 사용하고 System.Web.HttpContext.Current.User.Identity.IsAuthenticated == true 를 테스트하여 표시됩니다. 끝까지 공백이있는 사용자 이름을 사용하여 로

c# asp.net active-directory forms-authentication 2014-04-28

---

0열

1답변

ASMX 웹 서비스에서 FormsAuthentication.SignOut() 사용

웹 서비스가 있습니다. User.asmx라고 가정하고 LogoutUser() 메서드가 있습니다. 서비스는 외부 웹 사이트에서 사용하며 사용자가 외부 웹 사이트에서 로그 아웃 할 때 서비스를 호출하여 내 웹 사이트에서 사용자를 로그 아웃합니다. 이것은 사용자가 내 사이트에 로그인 할 때 외부 웹 사이트로 리디렉션 될 때 필요합니다. 어떻게하면 좋을까요? Fo

asp.net web-services c#-4.0 forms-authentication 2014-05-13

---

1열

3답변

기본 인증을 사용하는 Forms Auth 및 WebApi가있는 ASP.NET MVC

Basic Auth를 사용하여 WebApi를 멋지게 사용합니다. 그리고 Forms Auth를 사용하여 MVC 사이트를 멋지게 만듭니다. 하지만 여기 잡을 : 클라이언트 X는 연락처 및 제품의 번호와 전용 데이터베이스가 있습니다. MVC 사이트는 자신의 연락처 (Forms Auth를 통해)에 로그인하고 제품 주문을 할 수있는 ({clientId} 라우팅을 통

asp.net asp.net-mvc asp.net-web-api forms-authentication basic-authentication 2014-05-16

---

0열

1답변

폼 인증은 인증을 기억합니까?

미리보기 : 내 web.config에서 - 양식 인증을 사용하지 않습니다. 나는 폼 쿠키를 직접 설정했다. /*1*/ protected void Application_AuthenticateRequest(Object sender, EventArgs e) /*2*/ { /*3*/ if (HttpContext.Current.User != null) /*4

c# asp.net .net forms-authentication 2014-05-18

---

0열

1답변

ASP.NET에서 뷰 보안 MVC4 : 폼 인증

각 사용자에 대해보기에서 다른 내용을 렌더링하려고합니다. 무엇을 할 적절한 방법입니다 Asp.net mbc4.에게 는 나는 봄 보안 확보 전망과 비슷한 뭔가를 찾고 있어요 : 지금은 컨트롤러에 대한 액세스 확보 할 때까지 <sec:authorize access="hasRole('supervisor')"> This content will only

asp.net asp.net-mvc security forms-authentication 2014-05-19

---

0열

2답변

양식 인증 세션 쿠키 하이재킹

업데이트 나는 모든 페이지에 모든 시간을 SSL을 사용하는 ASP.NET 웹 사이트를 가지고있다. 제 질문은 양식 인증 세션 쿠키 하이재킹을 수행하는 사람이 양식 쿠키 아이디가 손상되고 손상된 쿠키 ID를 사용하여 대상 사용자의 세션이 도용 된 것입니다.

asp.net security forms-authentication 2014-05-19

---

0열

2답변

세션 상태 만 사용하는 인증 (양식 인증 쿠키 없음)

보안 관련 질문이 있습니다. 폼 인증 및 폼 인증 쿠키를 브라우저에 저장하지 않고 세션 변수를 통해 인증 및 권한 부여를 구현할 수 있습니까? 세션 ID는 연속 요청에서 어떻게 전송됩니까? 쿠키에 저장되어 있습니까? 인증에 폼 인증 대신 세션을 사용하면 어떤 단점이 있습니까? 고맙습니다.

asp.net asp.net-mvc session authentication forms-authentication 2014-05-21

---

0열

1답변

멀티 임차인 사이트에서 Owin OAuth 2.0을 사용하십시오.

현재 다중 점유자 CMS에 Owin 2.0을 사용하고 있습니다. 임차인에 따라 Facebook 앱 ID와 비밀번호를 변경하는 방법이 필요합니다. 문제는 Owin 구성 코드가 다른 것보다 먼저 실행된다는 점입니다. Request.Url은 해결책이 아닙니다. 나에게 실용적인 해결책을 제안 해주세요. 현재 나는 URL로부터 세입자만을 구별 할 수 있습니다.

c# forms-authentication asp.net-identity owin 2014-06-05

---

0열

1답변

web.config에서 위치 태그 오류가 발생했습니다.

내 웹 사이트에서 한 페이지 (Master.aspx)에 대해 다른 인증 및 인증을 설정하려고합니다. 위치 태그를 사용하려고했지만 오류가 발생합니다. 내 Web.Config 파일에이 코드를 가지고 : <configuration> <system.web> <compilation debug="true" strict="false" explicit

asp.net vb.net authentication authorization forms-authentication 2014-06-08

---