ASP.NET实现身份模拟
使用模拟时，ASP.NET 应用程序可以选择以这些应用程序当前正为之操作的客户的身份执行。通常这样做的原因是为了避免在 ASP.NET 应用程序代码中处理身份验证和授权问题。而您依赖于 Microsoft Internet 信息服务 (IIS) 来验证用户，然后将已通过验证的标记传递给 ASP.NET 应用程序；或者，如果无法验证用户，则传递未经身份验证的标记。不论何种情况，如果启用了“模拟”，则 ASP.NET 应用程序会模拟所收到的任何标记。当前模拟客户的 ASP.NET 应用程序依赖于 NTFS 目录和文件中的设置来允许客户获得访问权限或拒绝其访问。务必将服务器文件空间格式化为 NTFS，以便可以设置访问权限。
默认情况下禁用模拟。为了 ASP 的兼容性，用户必须显式启用模拟。如果为给定的应用程序启用模拟，则 ASP.NET 总是模拟 IIS 提供给 ISAPI 扩展的访问标记。该标记既可以是已验证用户标记，也可以是匿名用户的标记（如 IUSR_MACHINENAME）。不论应用程序中使用哪种身份验证类型，模拟都会发生。
只能模拟应用程序代码，编译和配置作为进程标记读取。编译的结果放在“Temporary ASP.NET files”目录中。所模拟的帐户需要对该目录的读/写访问权。如果应用程序位于通用命名规则 (UNC) 共享上，除非使用配置帐户，否则，ASP.NET 将总是模拟提供给 IIS 的标记来访问该共享。如果提供了显式配置的帐户，ASP.NET 将使用该帐户取代 IIS UNC 标记。确实需要基于每个请求的模拟的应用程序可以直接配置为模拟提交请求的用户。
默认情况下，在计算机级别上禁用模拟。而且除非被重写，否则所有的应用程序域都继承此设置。可以通过将配置文件放置在应用程序根目录下来启用模拟。有关 ASP.NET 配置系统的更多信息，请参见 ASP.NET 配置。
与其他配置指令的情况相同，此指令分层应用。除非被显式重写，否则，层次结构中的嵌套程序将遵从它。此设置的默认值如下所示。
<impersonation enable="false"/>
为应用程序启用模拟的最小配置文件可能看上去和下面的示例类似。
<!-- Web.config file. -->
<identity impersonate="true"/>
还有以可配置身份运行应用程序的名称支持。例如：
<identity impersonate="true" userName="contoso/Jane" password="pass"/>
这将允许整个应用程序以 contoso/Jane 运行，不论请求的身份如何，只要密码正确即可。可以将这种类型的模拟委托给另一台计算机。
您可以以编程的方式读取被模拟用户的标识，如下例所示。
[Visual Basic]
Dim username As String = System.Security.Principal.WindowsIdentity.GetCurrent().Name
[C#]
String username = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
在上例中，userName 和 password 以明文形式存储在配置文件中。虽然 IIS 不传输 .config 文件来响应用户代理请求，但是可以通过其他途径读取配置文件，例如通过在包含服务器的域上具有适当凭据的已经过身份验证的用户。为了增强安全性，标识部分支持在注册表中存储加密的 userName 和 password 属性，如下例所示。
userName="registry:HKLM/Software/AspNetIdentity,Name"
password="registry:HKLM/Software/AspNetIdentity,Password"
字符串中位于关键字 registry 之后和逗号之前的部分表示 ASP.NET 打开的注册表项的名称。逗号之后的部分包含一个字符串值的名称，ASP.NET 从此名称中读取凭据。必须有逗号，并且凭据必须存储在 HKLM 配置单元中。如果配置格式不正确，则 ASP.NET 不会启动辅助进程，然后将显示造成当前帐户创建失败的代码路径。
凭据必须为 REG_BINARY 格式，并且包含 Windows API 函数 CryptProtectData 调用的输出。可以用 ASP.NET 设置注册表控制台应用程序 (Aspnet_setreg.exe) 来创建加密凭据并将它们存储在注册表中。该应用程序使用 CryptProtectData 完成加密。若要同 Visual C++ 源代码和文档一起下载 Aspnet_setreg.exe，请访问 Web 站点 www.asp.net 并搜索“aspnet_setreg”。
应该对存储加密凭据的密钥的访问权限进行配置，仅向 Administrators 和 SYSTEM 提供访问权。由于密钥会被作为 SYSTEM 运行的 ASP.NET 进程读取，因此应设置以下权限：
Administrators:F
SYSTEM:F
CREATOR OWNER:F
ProcessAccount:R
这可以提供两道保护数据的防线：
ACL 权限要求访问数据的身份是 Administrator。
攻击者必须在服务器上运行代码 (CryptUnprotectData) 才能恢复帐户的凭据。
相关文章：
Mac homebrew类似apt-get命令安装包
INSTALL brew ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 其它： 其他brew命令 brew list 列出已安装的软件 brew update 更新brew brew home 用浏览器打开brew的官方网站 brew inf…
asp.net中长内容自动分页的实现
在一篇文章过长时,可以自动的写个小程序对其进行分页.具体代码:public class t3 : System.Web.UI.Page { private string str;//字符 private int strl;//字符总长度 private int pagesize;//每页显示的字符数 …
黑马程序员之List--队列、栈...
--------------------- ASP.NetUnity开发、.Net培训、期待与您交流！ ---------------------- 1.队列：先进先出 运行结果： zhangsan lisi wangwu 2.栈：先进后出 结果： lisi wangwu zhangsan 3. 去除重复元素思路&#x…
龙芯架构应用迁移技术分享——搜狗输入法应用迁移
技术引领创新，用“芯”构建生态，第一期龙芯生态论坛将于2021年3月12日（周五）盛大开讲！龙芯生态论坛作为龙芯生态建设的重要技术交流窗口，将汇聚龙芯资深技术专家及行业生态伙伴精英，持续开展行业…
Health Check in eShop -- 解析微软微服务架构Demo（五）
引言 What is the Health Check Health Check（健康状态检查）不仅是对自己应用程序内部检测各个项目之间的健康状态（各项目的运行情况、项目之间的连接情况等），还包括了应用程序对外部或者第三方依赖库的状态检测。 Why…
网易伏羲论文入选 CVPR：AI 感知表情能力或实现巨大突破！
出品 | AI科技大本营（ID:rgznai100）2月28日，人工智能顶级会议CVPR 2021（国际计算机视觉与模式识别会议，Conference onComputer Vision and Pattern Recognition）公布论文录取结果，网易伏羲共有3…
asp.net/c#字符格式化大总结
一、用{0:?}格式化可通过 String.Format 方法或通过 Console.Write 方法格式化数值结果，其中后一种方法调用 String.Format。使用格式字符串指定格式。下表包含受支持的标准格式字符串。格式字符串采用的形式为 Axx，其中 A 为“格式说明符”，…
小鱼提问1 类中嵌套public修饰的枚举，外部访问的时候却只能Class.Enum这样访问，这是为何？...
/// <summary>/// 常量等定义/// </summary>public class General{/// <summary>/// 文件类型/// </summary>public enum FileType{}}小鱼提问：都是public修饰，为何外部只能General.FileType这样访问？既然外部都不能…
radio根据name 获取选中值及判断是否被选中
$(input:radio[name"fjscfs"]:checked).val();根据id判断是否被选中if($("#A26").is(":checked")){}根据class判断是否被选中if($(".A26").is(":checked")){}转载于:https://blog.51cto.com/ty2538402559/1949828
ASP.NET中用healthMonitor属性用
在ASP.NET 2.0中，可以使用healthMonitoring属性监测事件。healthMonitoring属性是一个基于方法的provider，在这里可以构造自己的provider。利用healthMonitoring属性，我们可以诸如记录错语、成功的事件等，对不同的数据源ÿ…
用 Python 动态可视化，看看比特币这几年
作者 | 刘早起来源 | 早起Python头图 | 下载于视觉中国最近几年，一直站在风口浪尖的比特币被追捧为最佳的投资产品，拥护者们认为这种加密货币是一种类似于黄金的储值工具，可以对冲通胀和美元疲软。其他人则认为，比特币的暴涨只是一…
违规用户处理办法
2019独角兽企业重金招聘Python工程师标准>>> 1.简单设置用户信赖状态 给用户设置信任字段，0不可信任，1默认许可（默认值），2可信赖用户 当用户违规后，对其进行惩罚并设置其为 不可信赖状态&#…
linux同步软件
linux同步软件：scp,rsync,inotify,sersync一、scpscp就是secure copy，是用来进行远程文件拷贝的。数据传输使用 ssh，并且和ssh 使用相同的认证方式，提供相同的安全保证 。 与rcp 不同的是，scp 在需要进行验证时会要求你…
C语言内联函数
内联函数也称内嵌函数，它主要解决程序的运行效率。 #####################问题######################################### 函数调用需要建立栈内存环境，进行参数传递，并产生程序执行转移，这些转移都需要时间开销。 有些函数在程序…
Maximum Subarray
Find the contiguous subarray within an array (containing at least one number) which has the largest sum. For example, given the array [−2,1,−3,4,−1,2,1,−5,4],the contiguous subarray [4,−1,2,1] has the largest sum 6. Code: class Solution { public:int …
从Python到AI，这条路好走吗？
大家都在学Python的时候，怎么才能让自己更有竞争力？Python 的应用方向有很多，基本每个方向都是大热门，但至今为止，人工智能行业仍处于人才稀缺的情况。正因这样，近几年来，AI 成为了广大 Python …
微信小程序server-1-搭建HTTPS server
一.使用 Node 和 Express 搭建一个 HTTP 服务器 1.在app.js修改小程序通信域名 App({config: {host: // 这个地方填写你的域名},onLaunch () {console.log(App.onLaunch());} }); 2.安装 NodeJS 和 NPM yum install nodejs npm -y node -v 3.编写HTTP服务源码 touch package.j…
被“钱”困住的开源开发者们！
「Given enough eyeballs，all bugs are shallow.」（只要有足够多的眼睛，就可以让所有 Bug 浮现）1997 年，随着《大教堂与集市》的到来，开源新时代的号角正式吹响，也将 Linus 法则深深地烙印在开源…
PHP连接MySQL的2种方法以及防止乱码
PHP的MySQL配置 报错信息：Class mysqli not found in Answer: 1.在conf/php.ini中,在vim用"/php_mysql"搜索到extensionphp_mysql.dll,去掉前面的";", 同时在下面增加extensionphp_mysqli.dll; 注意后面那个dll多了个i 2."/extension_dir&…
nodejs npm install -g 全局安装和非全局安装的区别
1. npm install xxx -g 时， 模块将被下载安装到【全局目录】中。 【全局目录】通过 npm config set prefix "目录路径" 来设置。 比如说，当我们使用了npm install -g express安装了express框架后， 我们就可以在电脑里的某一个文件夹…
Windows平台上实现P2P服务（三）
2019独角兽企业重金招聘Python工程师标准>>> 我们已经建立好一个UDP的服务程序了，下面我们要给这个服务程序添加服务内容了。 其服务内容将根据通讯的客户端请求来进行定义和处理。首先我们再回顾一下通讯内容的定义： /// <summary>信息…
ASP.NET 2.0数据处理之高级分页/排序
GridView控件中的"选择"操作纯粹是一个UI概念，它的SelectedIndex属性与表格的可视数据行中的当前被选中的行的索引相对应。如果你启用了表格的分页和排序功能，在执行分页或排序操作之后，SelectedIndex的值仍然不会变化，…
rpcgen的简单讲解及例子程序
rpcgen 简介 rpcgen可以自动生成RPC服务器程序的大多数代码，它的输入为一个规格说明文件，它的输出为一个C语言的源程序。规格文件（*.x）包含常量、全局数据类型以及远程过程的声明。Rpcgen产生的代码包含了实现客户机和服务器程序所…
Python 捕获警告
来源 | 写代码的明哥责编 | 寇雪芹头图 | 下载于视觉中国警告不是异常你是不是经常在使用一些系统库或者第三方模块的时候，发现一些既不是异常也不是错误的警告信息？这些经常出现的警告信息，容易让新手造成一些误判，以为是程序出错…
python装饰器+迭代器+生成器
1.函数嵌套：在调用一个函数的过程中，调用了其他函数 def f1():x1def f2():print(from f2)f2() f1() 2.名称空间与作用域 a. 名称空间：存放名字与变量值绑定关系的地方 （1）内置名称空间：在python解释器启动…
ASP.NET中绑定枚举类型
在项目开发中好多地方用了枚举，要把枚举显示到下拉列表框中我们平常的方法就是在下拉列表控件中一个一个添加进去！这样做也行但如果我的枚举类型中的枚举值一旦改变，那么你就得满世界的去找然后再修改很麻烦。这里我有反射动态的绑定枚举值就…
Java 领域offer收割：程序员黄金 5 年进阶心得！
怎样才能拿到大厂的offer？没有掌握绝对的技术，那么就要不断的学习。如何拿下阿里等大厂的offer的呢，今天分享一个秘密武器，资深架构师整理的Java核心知识点，面试时面试官必问的知识点，篇章包括了很多知识点…
视频专辑：Photoshop基础视频教程
为什么80%的码农都做不了架构师？>>> 专辑：Photoshop基础视频教程 简介:Photoshop基础视频教程 1 1. 软件界面介绍 [photoshop基础教程] 2013-10-31 11:56 | 播放(6) | 评论(0) | 时长:42:44 2 2. 工行LOGO分析及制作1 [photoshop基础教程…
linux运维如何月薪过万？（收藏自用）
作者：汤哥在北京链接：https://www.zhihu.com/question/27505552来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。IT行业，是近些年相当火的一个专业，从事于IT行业的工作人员也…
当深度学习遇上图： 图神经网络的兴起 | 赠书
什么是图也许我们从来没有意识到，我们正生活在一个充满图的世界。例如，我们最熟悉的社交网络（如下图所示），就是一个最典型的图。在计算机领域，我们通常用图指代一种广义的抽象结构，用来表示一堆…