八、部署应用

    VS7将一个project编译成一个DLL文件，是一个NGWS装配，一个装配可以用在一台机器上，放到
全局Cache，供所有的应用访问，也可以放到某个应用的装配Cache中，只让一个应用访问。
    ASP+允许动态地引用一个类，只需要提供其装配和类名，格式：
    assemlyname#classname
    
九、安全
    
1).认证和授权
    除了利用Windows提供的认证服务外，ASP+还提供了一种服务，使基于 FORM的认证很方便地实现。
它是基于COOKIE工作的，所以客户浏览器必须支持COOKIE。需要注意的是，ASP+的认证服务是从属于
IIS的认证服务的。
    ASP+提供两种类型的认证服务，一是基于文件的ACL的，另一种是基于URL的。基于URL的培植在
配置文件中。
    配置<security>节中的<authentication>元素，可以有下面几种值：
    none:没有认证
    Windows:NT的用户/组
    Cookie:将未认证的用户转向一个特定的登陆页面。最常用的一种方法。
    Passport:必须安装PassPort服务。
    
    例：
    <configuration>
        <security>
            <authentication mode="Cookie"/>
        </security>
    </configuration>
    
2).基于Windows的认证
    当采用它时，一个WindowsPrincipal对象被附加到Request对象中。程序中可以判定当前用户是否
某类角色，如：
    if(User.IsInrole("Administrators"))
    ......
 &

[1] [2] [3] [4] [5] [6] [7] 下一页

在google里搜索更多ASP+学习笔记（五）

	Web www.51ec.org

上一篇信息学院： ASP+学习笔记（四）

下一篇信息学院： 一 些 ASP 小 源 程 序…