.NET安全基础

ppstone

小结
本单元通过比较用户安全性和代码安全性，以及探讨安全性命名空间，向您介绍了 .NET Framework 安全性的全貌。.NET Framework 分别将这两种安全性类型称为基于角色的安全性和代码访问安全性。两种形式的安全性都位于 Windows 安全性的顶层。

基于角色的安全性关心的是对用户访问应用程序管理的资源（例如 Web 页）和操作（例如业务和数据访问逻辑）进行访问。代码访问安全性关心的是约束特权代码，准确控制哪些代码能够访问资源并执行其他特权操作。对于 Web 应用程序而言，这是一种强大的附加安全性机制，因为它限制了攻击者的所作所为，即使攻击者会想方设法对 Web 应用程序进程产生威胁。对于提供应用程序独立性而言，这也是一种极为强大的功能。对于宿主公司或者任何在同一个 Web 服务器上宿主多个 Web 应用程序的单位来说，尤其如此。