Makale numaras�: 248187 - Son G�zden Ge�irme: 08 Temmuz 2005 Cuma - G�zden ge�irme: 4.4

Active Server Pages kullan�c�n�n kimli�ine b�r�nmek nas�l

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Hepsini a� | Hepsini kapa

�zet

Bu makalede, kimli�e b�r�nme ve Active Server Pages (ASP) sayfalar� i�in g�venlik ba�lam�n�n a��klan�r. �rnek kod i�in bir kullan�c�n�n �zelliklerini almas�na ve ge�erli i� par�ac��n�n g�venlik ba�lam�nda bir ASP sayfas�ndan �rne�i bir Microsoft Visual Basic ActiveX dinamik ba�lant� kitapl�� (DLL) sa�lar.

Varsay�lan olarak, ASP, Kimli�ine b�r�n�len kullan�c�n�n g�venlik ba�lam�nda �al��r. ASP dosyas�yla ilgili bir istek yap�ld��nda, Web sunucusu bir i� par�ac�� kullan�r ve bu i� par�ac��n�n g�venlik ba�lam�nda bir Kimli�ine b�r�n�len kullan�c� i�in ayarlar. Internet �nformation Server (IIS) kimlik do�rulama y�ntemi (anonim, Basic, NT t�mle�ik vb.), Kimli�ine b�r�n�len kullan�c� belirler. Sonra ASP kodu, kullan�c� ba�lam�nda �al��r.

Bir kullan�c�n�n �zelliklerini almas�na, uygulaman�zda a�a��daki g�venlik �ak��malar� ��z�mlemek i�in:

Adland�r�lm�� Y�neltmeler protokol� ile NT t�mle�ik (NTLM) g�venlik ya da (�rne�in, bir dosya, bir Access veritaban�n� veya SQL Server) bir a� kayna��na eri�mek i�in gerekli olan Kerberos kimlik do�rulamas� kullanan bir uygulama.
Bir a� kayna�� Session_OnEnd veya Application_OnEnd olay�ndan eri�en bir uygulama.

Session_OnEnd ve Application_OnEnd olaylar�, i�lem kimli�i ile �al��t�r�n. I?lem i�i ya da d��k uygulama koruma uygulamalar�, SISTEM kullan�c� KIMLI�I budur ve �netinfo.exe dosyas� i�lemidir. Kimli�ine b�r�n�yor yerine, ayr� bellek i�lemindeki veya y�ksek (yal�t�lm��) uygulama korumas�'n� �al��t�r�n ve Microsoft Transaction Server (MTS) paketi veya istenen kullan�c� KIMLI�I i�in COM + uygulama kimli�ini ayarla
Bir uygulama i�in WinNT ba�lanan birden �ok kullan�c� deste�i: / / <a1>Ad</a1> Microsoft Active Directory Hizmetleri arabirimi (ADSI) arac�l��yla.

Bu ba�lant�lar, ilk ba�lant�y� a�an kullan�c�n�n g�venlik kimlik bilgileriyle �nbelle�e al�n�r. Kimli�ine b�r�n�yor tek bir kullan�c� ba�lant� a��lmas�n� sa�lar; sonu� olarak, bu kullan�c�n�n kimlik bilgileri �nbelle�e al�nm�� kimlik bilgilerini e�le�en.

Daha fazla bilgi

Kimli�e b�r�nme, bu �� i�levleri kullan�r:

LogonUser i�levi, oturum a�ma bilgileri (kullan�c� KIMLI�INI, parolas�n� ve benzeri) al�r ve ge�erli bir oturum a�ma i�in bir g�venlik belirteci d�nd�r�r.
Impersonateloggedonuser i�levi, LogonUser g�venlik belirteci al�r ve ge�erli i� par�ac�� i�in uygular.
RevertToSelf i�levi, i� par�ac��n�n kaynak i�lemin g�venlik ba�lam�nda d�nd�r�r.

ASP'DEN taklit RevertToSelf son derece �nemlidir. Ge�erli g�venlik ba�lam� kimli�ine b�r�nmek i�in �zelli�i oldu�undan emin olmak i�in LogonUser ve �mpersonateloggedonuser �nce denir. (Zaten �zellikleri, ASP'DEN, olan b�y�k olas�l�kla gerekli taklit yetkisi yoktur.) I� par�ac��n�n sonraki kullan�m� uygun bir g�venlik ba�lam�, di�er bir deyi�le, kaynak i�lem kimli�i oldu�undan emin olmak i�in sayfa i�lemeyi sonunda RevertToSelf olarak adland�r�l�r.

A�a��daki ActiveX DLL DOSYAS� iki y�ntemi vard�r: oturum a�ma ve kapatma. Oturum a�ma i� par�ac��n�n i�eri�ini yeni bir kullan�c� KIMLI�I olarak de�i�tirir ve oturum kapatma i�in kaynak i�lem kimli�inin d�ner. Dll DOSYAS�N� olu�turmak i�in a�a��daki ad�mlar� ger�ekle�tirin:

Visual Basic 6. 0'da, LoginAdmin adl� yeni bir ActiveX DLL projesi olu�turun.
Ilk s�n�f mod�l�n�n ImpersonateUser i�in de�i�tirin.

Projeye, LogonAPIs.bas, adl� bir mod�l ekleyin ve sonra <a1>Yap��t�r</a1> API yapmak i�in a�a��daki kod kullanaca��n�z s�n�f i�in kullan�labilir �a��r�r:

   Public Declare Function LogonUser Lib "advapi32.dll" _
Alias "LogonUserA" (ByVal lpszUsername As String, _
ByVal lpszDomain As String, ByVal lpszPassword As String, _
ByVal dwLogonType As Long, ByVal dwLogonProvider As Long, _
phToken As Long) As Long

   Public Declare Function ImpersonateLoggedOnUser Lib "advapi32.dll" (ByVal hToken As Long) As Long

   Public Declare Function RevertToSelf Lib "advapi32.dll" () As Long

   Public Declare Function CloseHandle Lib "kernel32" (ByVal hObject As Long) As Long

ImpersonateUser s�n�f mod�l�n� a�mak ve oturum a�ma ve kapatma y�ntemleri olu�turmak i�in a�a��daki kodu yap��t�r�n:

   Private Const LOGON32_LOGON_INTERACTIVE = 2
   Private Const LOGON32_PROVIDER_DEFAULT = 0

   Public Sub Logon(ByVal strAdminUser As String, ByVal _
strAdminPassword As String, ByVal strAdminDomain As String)
     Dim lngTokenHandle, lngLogonType, lngLogonProvider As Long
     Dim blnResult As Boolean
     
     lngLogonType = LOGON32_LOGON_INTERACTIVE
     lngLogonProvider = LOGON32_PROVIDER_DEFAULT
     
     blnResult = RevertToSelf()
     
     blnResult = LogonUser(strAdminUser, strAdminDomain, strAdminPassword, _
                                          lngLogonType, lngLogonProvider, _
                                          lngTokenHandle)
                                                          
     blnResult = ImpersonateLoggedOnUser(lngTokenHandle)
     CloseHandle (lngTokenHandle)

   End Sub

   Public Sub Logoff()
     Dim blnResult As Boolean
     
     blnResult = RevertToSelf()
   End Sub

Not: oturum a�ma t�r� LOGON32_LOGON_INTERACTIVE LogonUser �a�r�s� ge�irir. Etkile�imli oturum a�ma ba�ka oturum a�ma t�rleri yap�land�rmazsan�z, a� kaynaklar�na eri�im sa�lar.

Proje dosyalar�n� kaydedin.
Dosya men�s�nden ActiveX DLL derlemeye LoginAdmin.dll yap ' � t�klat�n.
LoginAdmin.dll Web sunucusuna kopyalamak ve kaydetmek i�in Regsvr32.exe kullan�n (regsvr32.exe c:\components\LoginAdmin.dll, komut istemine yaz�n).

ActiveX DLL kay�tl� sonra bir ASP sayfas�ndan gibi arayabilece�iniz:

   <%
     Option Explicit
     Dim objLogon

     Set objLogon = Server.CreateObject("LoginAdmin.ImpersonateUser")
     objLogon.Logon "Userid", "Password", "Domain"

     'Body of code for the page.

     objLogon.Logoff
     Set objLogon = Nothing
   %>

Not: RevertToSelf arama yaparken, ASP sayfas�n�n i�lemin g�venlik ba�lam�nda �al��t�r�yor olman�z. I�lemdeki uygulamalar i�in sistem hesab�n�n budur. Ancak, havuzda �al��t�r�l�r veya yal�t�lm�� uygulamalar veya havuza al�nan uygulamalar�n Yal�t�lm�� uygulama i�in yap�land�r�lm�� olan COM + paketi kimli�ini budur. Varsay�lan olarak, bu COM + paketi kimli�inin �wam_ <computername></a0> i�in ayarlan�r. Bu hesap izleyen �a�r�s� "i�letim sisteminin bir par�as� �al��" ayr�cal�klar� varsaLogonUser bir izin ihlali nedeniyle ba�ar�s�z olur. Ge�ici bir ��z�m olarak, ya da "i�letim sisteminin bir par�as� �al��" ayr�cal�klar� <computername>�wam_ i�in etkinle�tirme hesab� ya da bu ayr�cal�klara sahip bir hesap alt�nda �al��t�rmak i�in COM + paketi kimli�i yap�land�r�n.

Bu makaledeki bilginin uyguland�� durum:

Microsoft Active Server Pages 4.0
Microsoft Internet Information Server 4.0
Microsoft Internet Information Services 5.0

�ste

kbmt kbhowto kbsecurity KB248187 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:248187� (http://support.microsoft.com/kb/248187/en-us/ )

�ste

This site in other countries/regions:

Active Server Pages kullan�c�n�n kimli�ine b�r�nmek nas�l

�zet

Daha fazla bilgi

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

Active Server Pages kullan�c�n�n kimli�ine b�r�nmek nas�l

�zet

Daha fazla bilgi

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: