码迷,mamicode.com
首页 > Web开发 > 详细

WisDom.Net 框架设计(四)

时间:2014-04-29 22:45:01      阅读:574      评论:0      收藏:0      [点我收藏+]

标签:com   http   blog   style   class   div   img   code   java   size   javascript   

WisDom.Net  ----用户安全

1.用户单机登录

    正如其名这里要求其实就是显示用户只能在一台电脑上登录。防止多处登录,这里简单的说一下实现原理,我们在这里使用session +cookie 的方法来实现  如下图所示

    mamicode.com,码迷

(1) 输入用户名密码

(2) 校验用户名密码格式是否正确

(3) 传入用户名密码

(4) 校验用户密码是否正确,返回登录LoginGuid

(5) 用户名密码是否正确

(6) 判断用户在session中是否存在,存在即更新用户LoginGuid,不存在则新增,并在cookie中写入LoginGuid

(7) 传入LoginGuid

(8)判断用户LoginGuid是否存在。不存在即提示下线

 

2.用户密码安全性

     1. 我们这里采用 AES 做为加密算法

     2.为了防止用户输入密码过于简单,我们这里在密码前加上一些特殊字符,强化密码的复杂度

    

mamicode.com,码迷
/// <summary>
        /// 加密
        /// </summary>
        /// <param name="PassWord"></param>
        /// <returns></returns>
        public static string Encryption(string PassWord)
        {
            return WisDomSecurityUnit.AESEncrypt(Md5Key + PassWord, AESEncryptKey);
        }
        /// <summary>
        /// 解密
        /// </summary>
        /// <param name="PassWord"></param>
        /// <returns></returns>
        public static string Decryption(string PassWord)
        {
            string pwd = WisDomSecurityUnit.AESDecrypt(PassWord, AESEncryptKey);
            if (!pwd.Contains(Md5Key))
            {
                return string.Empty;
            }
            pwd = pwd.Substring(Md5Key.Length, (pwd.Length - Md5Key.Length));

            return pwd.Trim();
        }
mamicode.com,码迷

3.用户数据安全性

     1.严格的权限控制(在下一篇博文中详细的说一下)

         目前的想法有2个的。 1。用户只能删除和编辑自己的创建的数据,2.用户可以修改和编辑比自己权限小的数据

     2.数据备份 这里可能会使用mysql的定时任务

 

 

 

 

 

 

WisDom.Net 框架设计(四),码迷,mamicode.com

WisDom.Net 框架设计(四)

标签:com   http   blog   style   class   div   img   code   java   size   javascript   

原文地址:http://www.cnblogs.com/crystal189/p/3688247.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!