2009年5月4日星期一

JavaEEDesign_008:Web开发面临的五大问题之五:安全问题(摘录+整理)

安全问题是Web开发中不可忽视的问题,常见的安全模式有:
1. 唯一访问入口 Single Access Point
确定有且只有一个入口可以进入Web系统,任何访问都必须要先经过这个入口,不能回避任何身份验证。
实现方式:登录页面。
验证方式:基本验证、表单验证、客户端证书。

2. 设置多个检查点 Check Point

3. 基于角色的授权机制 RBAC Role-Based Access Control

没有评论: