Microsoft ASP.NET 4.0 mit Visual C# 2010 - Das Entwicklerbuch

Kapitel 30. Sicherheit

In diesem Kapitel:

• „Überblick über die Sicherheitsmechanismen in ASP.NET“

• „Verwaltung von Benutzern und Rollen“

• „Authentifizierung“

• „Zugriffskontrolle“

• „Anwendungsidentität“

• „Sicherheitssteuerelemente (Login, ChangePassword, PasswordRecovery und andere)“

• „Typische Angriffe und die passenden Abwehrmaßnahmen“

• „Tipps und Tricks zur Sicherheit“

• „Empfehlungen zur Sicherheit (Best Practices)“

Die Sicherheit in Webanwendungen ist ein sehr komplexes Thema. Bezüglich einer Webanwendung sind folgende Sicherheitsfragen zu klären:

• Authentifizierung. Muss der Benutzer sich gegenüber der Anwendung authentifizieren oder darf er anonym bleiben? Wie soll sich der Benutzer authentifizieren? Erfolgt eine explizite Eingabe von Benutzername und Kennwort ...