eveeet canım ASPci kardeşlerum benum. hepinisi saygı ve sevgiyle anıyor mevzuya uzanıyorum şu şekilde :DASP. NET'te Güvenlik Internet uygulamaları geliştirilirken dikkat edilmesi gereken en nemli unsurlardan birisi güvenliktir. Kullanıcıların yetki seviyeleri, yani rollerine gre gerçekleştirebileceği işlemler denetlenebilmeli, yetkisi olmayan kullanıcılar ise engelenebilmelidir. ASP teknolojisinde güvenlik iki kısımdan oluşmaktadır, bunlar gerçekliğin doğrulanması ve yetki kontroludur " ". Gerçekliğin doğrulanması işlemi, kullanıcı adı ve şifre bilgilerinin doğru olup olmadığının ilgili kullanıcı bilgilerini saklayan yapının denetlenerek bulunmasıdır. Gerçekliğin doğrulanması işlemi başarı ile sonuçlanırsa, yetki kontrol işlemi aracılığı ile kullanıcının ilgili kaynaklara erişip erişemeyeceğine karar verilmektedir. ASP. NET kod içerisinde de kullanıcı kimliğini kullanarak yetkiye gre davranış sergileyebilmektedir. Buna kişileştirme denilmektedir. zetlemek gerekirse güvenlik 3. adım seçimlik olmak üzere üç adımdan oluşmaktadır; 1) Kullanıcı Gerçekliğinin Doğrulanması 2) Kullanıcı Yetkilerinin Kontrolü 3) Kullanıcı için kişileştirilme , uygulama istekte bulunan kullanıcının tipine gre kod çalıştırmaktadır. ASP. NET teknolojisinde gerçekliğin doğrulanması işlemi üç farklı yapı içerisinde sağlanabilmektedir. Bu yapılar şunlardır; a) "Form-Based Authentication" b) "Windows Authentication" c) "Passport Authentication" Bu makalede "Form-Based Authentication" hakkında detaylı bilgi verilecektir. Bunun sebebi yukarıdaki üç yaklaşım arasından en esnek olanı olmasından dolayıdır. Bu esnekliği sağlayan kendimize ait HTML formları oluşturabilmemiz ve işlemi kontrol edebilmemizdir. "Form-Based Authentication" yapısında gerçekliğin doğrulanması işlemi için "cookie" ler kullanılmaktadır. Gerçekliğin doğrulanması işlemini gerektiren isteklerde bulunulduğunda (rneğin sanal alışveriş sitesinde alınacak ürün seçildikten sonra deme işlemini sadece sisteme kayıtlı kullanıcıların yapmas&#305 kullanıcı "HTML Login" formuna ynlendirilmektedir. Kullanıcı adı ve şifre bilgileri girildikten sonra bu bilgilerin doğru olup olmadığı sistem tarafından ilgili kaynakların taranması aracılığı ile tespit edilmektedir. Bilgilerin doğru olması durumunda kullanıcı kimliğini belirten bir cookie yaratılmaktadır. Daha sonraki istekler için bu cookie kontrol edilmektedir. Gerçekliğin doğrulanması işleminin aktif hale getirilmesi için web. config dosyası içerisinde, <security> blümü altındaki <authentication> ğesi biçimlendirilmelidir. Kod Alanı:<configuration> <system. web> <security> <authentication mode="Forms"> </authentication> </security> </system. web> </configuration>Gerçekliğin doğrulanması işleminin ardından kullanıcının erişim kontrolleri yine web. config dosyası kullanılarak denetlenebilmektedir. ASP. NET kullanıcı tipine gre güvenliği de desteklemektedir. Bu konu hakkında detaylı bilgi verilecektir. "Form-Based Authentication" Bu kısımda "Form-based authentication" rnekler ile açıklanacaktır. İlk rnekte kullanıcı adı ve şifreler web. config dosyasında saklanacak, bylelikle cookie tabanlı gerçekliğin doğrulanması işlemine kolay bir bakış açısı sağlanacak, ikinci rnekte ise fonksiyonelliği arttırmak amacı ile kullanıcı adı ve şifreler bir veritabanı tablosuna taşınacaktır. 1. rnek Bu rnek 3 ayrı dosyadan oluşmaktadır. Bunlar web. config, default.aspx ve login.aspx dosyalarıdır. web. config Kod Alanı:<configuration> <system. web> <authentication mode="Forms"> <forms name=". ASPXUSERDEMO" loginUrl="login.aspx" protection="All" timeout="60"> <credentials passwordFormat="Clear" > <user name="hersh" password="bhasin"/> <user name="joe" password="smith"/> <user name="test" password="user"/> </credentials> </forms> </authentication> <authorization> <deny users="?" /> </authorization> <globalization requestEncoding="UTF-8" responseEncoding="UTF-8" /> </system. web> </configuration>

mevzuya pek iyi uzanamamissin anlasilanhttp://forum.webmaster. gen.tr/smf/index. php?topic=9. new "Toros dağlarının tepelerinde tek bir Türkmen evinin bacası tüter halde kalmış ise, ben bu milletten umudumu kesmem, bayrağımı gğsüme sarar, milletimin istiklali uğruna lürüm. Gazi Mustafa Kemal ATATÜRK"

hmm tamam arkadaşım. link vermemişim vereyim http://www.pwdsecurity.org/showthread. php?t=138adamı ble oturturlar :)

hahahahaha hiç gulceim yoktu ha