Moderne Webanwendungen mit ASP.NET MVC - ASP.NET MVC im Einklang mit ASP.NET Web API, Entity Framework und JavaScript-APIs

Kapitel 10. Sicherheit

In diesem Kapitel:

• „Verschlüsselung“

• „Zugang zu Action-Methoden beschränken“

• „Zugriff auf Anwendung beschränken“

• „HTTP-basierte Authentifizierung“

• „Formularbasierte Authentifizierung“

• „Mitgliedschaftsanbieter“

• „Rollenanbieter“

• „Benutzerdefinierte Mitgliedschafts- und Rollenanbieter“

• „Single Sign-On mit Google, Facebook, Twitter und Co.“

• „Erweiterte Sicherheitsszenarien mit OAuth2 und DotNetOpenAuth“

• „Single Sign-On mit WIF“

Egal welches System Sie absichern möchten, es gibt einige Fragestellungen, die sich immer wiederholen:

• Wie wird verhindert, dass Dritte den Datenverkehr mitlesen können (Verschlüsselung)?

• Wie ermittelt man, welcher Benutzer welche Rechte hat (Autorisierung)?

• Wie kann man prüfen, ob ein Benutzer jener Benutzer ist, der ...