安全性与 Internet 应用程序
本节简要介绍 Visual Basic Internet 应用程序的安全性问题。
DHTML 应用程序的安全性
DHTML 应用程序在安全性方面受到以下几点的影响:
- 当试图向客户端下载 DHTML 应用程序时可能会在 Internet Explore 4.x 中遇到区域安全问题。关于区域安全的解释请参阅 Internet Client SDK,这可以在 MSDN CD 中找到。
- 在部署 DHTML 应用程序时,必须确保部署的文件正确注册和得到许可。 详细信息请参阅“下载 ActiveX 部件”一章。
IIS 应用程序的安全性
IIS 应用程序面对的限制和上面介绍的 DHTML 应用程序的情况相同。另外, 由于所有的 IIS 应用程序都使用活动服务器页面 (ASP) 作为应用程序的入口点,因此,IIS 应用程序还有其它的安全性问题。可以通过不同的方式使 ASP 页面具备安全性:
- 可以在 Web 服务器的包含 ASP 页面的虚拟目录上设置权限。
- 如果使用的是 Windows NT 文件系统( NTFS ),那么就可以设置文件访问权限来决定哪些用户可以访问 ASP 页面。
- 可以通过叫做 Secure Sockets Layer (SSL) 3.0 的两个协议或者通过私人通信技术 (PCT) 来使用客户验证。客户验证就是浏览器在请求 ASP 页面时发送的一个经过加密的号码。
详细信息 关于 IIS 应用程序和 ASP 页面之间关系的详细信息请参阅“开发 IIS 应用程序”中的“介绍 Webclasses ”