empresa



CONCEPTO:
ASP.NET proporciona un mayor control para implementar la seguridad de la aplicación. Seguridad ASP.NET funciona junto con la seguridad de Microsoft Internet Information ServicesServer (IIS) e incluye servicios de autenticación y autorización para implementar el modelo de seguridad ASP.NET. ASP.NET también incluye una característica de seguridad basada en funciones que se puedeimplementar para Microsoft Windows y las cuentas de usuario que no sean Windows.


Flujo de seguridad con una solicitud

Los pasos siguientes describen la secuencia de eventos cuando un clienterealiza una solicitud:
1. Un cliente solicita una página .aspx que reside en un servidor IIS.
2. Las credenciales del cliente se pasan a IIS.
3. IIS autentica al cliente y envía el símbolo autenticadojunto con la solicitud del cliente al proceso de trabajo ASP.NET.
4. Basándose en el símbolo autenticado de IIS y las opciones de configuración de la aplicación Web, ASP.NET decide si suplantar a unusuario en el subproceso que está procesando la solicitud. Una diferencia distintiva entre páginas Active Server de Microsoft (ASP) y ASP.NET, ASP.NET ya no representa al usuario autenticado de formapredeterminada. Para habilitar la suplantación, debe establecer el atributo impersonate de la sección de identidad en el archivo Web.config en true.


Valores de configuración relacionados

IISmantiene valores de configuración de relacionadas con la seguridad de la metabase de IIS. Sin embargo, se mantiene ASP.NET seguridad (y otras) las opciones de configuración en archivos deconfiguración de lenguaje de marcado Extensible (XML). Aunque esto generalmente simplifica la implementación de la aplicación desde una perspectiva de seguridad, el modelo de seguridad que adopta la aplicaciónnecesita la configuración correcta de la metabase de IIS y la aplicación de ASP.NET a través de su archivo de configuración (Web.config).


Autenticación
La autenticación es el proceso mediante el...