[.NET 基於角色安全性驗證] 之一：基礎知識
.NET 基於角色安全性驗證的核心是主體(Principal)和標識(Identity)物件，其中主體負責角色或者組的驗證，標識物件封裝有關正在驗證的使用者或實體的資訊。角色安全性驗證通過生成可供當前執行緒使用的主體資訊來支援授權，其中主體用關聯的標識進行構造。 public interface I […]
c#程式開發
1/8ページ
- 2018.07.25
- .NET, application, asp.net, c#程式開發, forms,
[.NET 基於角色安全性驗證] 之二：ASP.NET Forms 身份驗證流程分析
MSDN 中提及 FormsAuthenticationModule 在 Forms 身份驗證中起到了關鍵作用，那麼這背後究竟隱藏了什麼？本分將簡要分析 Forms 身份驗證流程，以便讓大家更加清楚地瞭解並使用它。 FormsAuthenticationModule 是一個 Http Module， […]
- 2018.07.25
- .NET, asp.net, authentication, Authorization, c#程式開發,
[.NET 基於角色安全性驗證] 之三：ASP.NET Forms 身份驗證
在開發過程中，我們需要做的事情包括： 1. 在 web.config 中設定 Forms 身份驗證相關引數。2. 建立登入頁。 登入頁中的操作包括： 1. 驗證使用者名稱和密碼是否正確。2. 建立身份驗證票證物件。3. 將身份驗證票證物件加密成字串，寫入 Cookies。4. 重定向到原始請求 UR […]
- 2018.07.25
- .NET, asp.net, c#程式開發, exception, httpmodule,
[.NET 基於角色安全性驗證] 之四：ASP.NET 2.0 成員資格和角色管理授權
從嚴格意義上來說，ASP.NET 2.0 的成員資格、角色管理授權和 .NET 角色安全性沒有多大關係。只不過，Microsoft 替我們完成了一些原本需要我們自己進行的工作而已。 在這兩種新的技術中使用的”提供程式模型”倒是值得我們好好學習一下，因為這個 IoC 概念非常相 […]
C# 方法引數 ref 詳述
其實這個問題很容易理解，首先在C#中傳遞方法引數預設是“值拷貝”模式，也就是說對於值型別(ValueType)變數直接拷貝一份，而對於引用型別則拷貝一個指向同一物件的引用副本傳遞給方法，因此即使不使用ref關鍵字，我們也可以在方法內部改變該引用所指向物件的內部狀態，但是某些時候我們需要在方法內部建立 […]
“多型”一個需要注意的問題
在C#中只有屬性和方法能被宣告為virtual，而欄位則不能。因此注意下面例子中的問題。 public class Base { public int i = 10; public virtual void Test() { Console.WriteLine(i […]
關於測試程式碼
有些時候，我們為了測試或者跟蹤某些資訊需要編寫一些測試程式碼，而這些程式碼在正式發行的時候卻是多餘的。那麼我們可以採取以下的方法。 1. #if DEBUG#endif 2. [Conditional(“DEBUG”)] 注意：”DEBUG” 區分大小 […]
new 和 override 的區別
class A { public virtual void Test() { Console.WriteLine(“A”); } } class A1 : A { public override void Test […]
C# 2.0 – 泛型(Generics)
除非必要，否則請不要使用泛型(Generics)！濫用泛型只會增加程式碼的複雜性。 有如“Hello, World!”一樣，說到泛型必定從Stack說起，先看看。 public class Stack <T>{ public void Push(T item) {…} […]
關於將臨時變數置為null是否有助於快速垃圾回收
“將不再使用的臨時變數立即置為null是否有助於垃圾回收”的話題好像有不少人爭論過。 首先，我們要理解GC回收垃圾資料的標準是通過路徑檢查，看是否還有引用指向某個物件。如果不再有引用指向這個待回收的物件，那麼GC會將其放入待回收佇列。從這個理論上來說，適時將不再使用的變數置為null是有助於垃圾回收 […]