论文部分内容阅读
安全性问题一直是计算机软件应用中的一个重大问题。本文介绍了一种适用于ASP.NET应用程序的基于双角色的代码授权安全技术，通过对代码进行静态的或动态的授权配置，在受安全保护的代码被调用或被执行前验证用户身份，只有通过验证的用户才被授予执行特定操作的权限，从而才能调用或执行代码。应用这种技术可以保护只允许特定用户执行的特定操作，保护业务规则，应对数据信息篡改泄漏的威胁，并防止恶意行为。考虑到组件的重用性，作者设计了安全组件。