安全问题是Web开发中不可忽视的问题,常见的安全模式有:
1. 唯一访问入口 Single Access Point
确定有且只有一个入口可以进入Web系统,任何访问都必须要先经过这个入口,不能回避任何身份验证。
实现方式:登录页面。
验证方式:基本验证、表单验证、客户端证书。
2. 设置多个检查点 Check Point
3. 基于角色的授权机制 RBAC Role-Based Access Control
“一个人知道自己为了什么而活,他就能够忍受任何一种生活。”——尼采
没有评论:
发表评论