PARERE SU AREA PROTETTA

giovedì 03 gennaio 2008 - 12.00

ReRosso Profilo | Junior Member

Ciao ragazzi....

Devo sviluppare un'applicazione web che utilizza un'area protetta.

Siccome sono ancora un po' indietro nell'utilizzo di asp.net...volevo un parere.

Proteggere un'area protetta con il "vecchio" sistema delle variabili di sessione puo' rappresentare ancora oggi una buona soluzione in termini di affidabilita' ?
Forzare le pagine protette a NON essere salvate nella cache del browser con istruzioni del tipo:

Response.Cache.SetCacheability(HttpCacheability.NoCache)
Response.Cache.SetCacheability(HttpCacheability.Private)

puo' rappresentare una maggiore sicurezza?

Inoltre....girando fra i vari forum ho visto che asp.net 2.0 utilizza come strumento di gestione per aree protette il "web.config"....pero' non so'.... sembra dare poca flessibilita'...forse pero' perche' non so' usarlo a dovere.

grazie a tutti.

Anonimo Profilo | Senior Member

L'unica cosa che mi può venire in mente e che sia completamente soiddisfacente ai tuoi requisiti è appunto l'autenticazione
basata su forms.
Inoltre se usi come provider SQL server l'applicazione diventa molto performante.
Fatti un giro su google cercando form authentication sqlserverprovider e buon divertimento.

www.achiodo.com
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !
Copyright © dotNetHell.it 2002-2024
Running on Windows Server 2008 R2 Standard, SQL Server 2012 & ASP.NET 3.5