Makale numaras�: 306590 - Son G�zden Ge�irme: 29 Ekim 2007 Pazartesi - G�zden ge�irme: 3.14

BILGI: ASP.NET g�venli�ine genel bak��

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu makalede, a�a��daki Microsoft .NET Framework S�n�f Kitapl�� ad alanlar�na ba�vurulmaktad�r:

System.Web.Security
System.Web.Principal

�zet

Bu makalede, bir ASP.NET'e Giri� sa�lar g�venlik.

Ek ASP.NET genel bak�� i�in a�a��daki Microsoft Knowledge Base makalesine ba�vurun:

305140� (http://support.microsoft.com/kb/305140/EN-US/ ) BILGI: ASP.NET Yol Haritas�

�ste

ASP.NET uygulama g�venli�i uygulamak i�in daha fazla denetim sa�lar. ASP.NET g�venli�i, �nternet �nformation Services (IIS) g�venli�i ile birlikte �al��r ve ASP.NET g�venlik modeli uygulamaktad�r kimlik do�rulama ve yetkilendirme hizmetlerini i�erir. ASP.NET, Microsoft Windows ve Windows kullan�c� hesaplar� i�in uygulayabilece�iniz bir rol tabanl� g�venlik �zelli�i de i�erir.

Bu makalede, a�a��daki b�l�mlere ayr�lm��t�r:

Flow of Security with a Request
Related Configuration Settings
Authentication
Forms AuthenticationWindows AuthenticationPassport AuthenticationDefault Authentication
Authorization
FileAuthorizationUrlAuthorization
Role-Based Security

�ste

G�venlik �zellikleri i�eren bir istek ak��n�

A�a��daki ad�mlar bir istemci istekte bulundu�unda olaylar�n s�ras� �zetlemektedir:

Bir istemci bir ��S'DE bulunan bir .aspx sayfas� istekleri sunucu.
Istemcinin kimlik bilgilerini, ��S'E ge�irilir.
IIS, istemcinin kimli�ini do�rular ve kimli�i do�rulanm�� bir belirte� birlikte, ASP.NET alt i�lemi istemcinin iste�ine iletir.
IIS ve Web uygulamas� i�in yap�land�rma ayarlar�n� bir kimli�i do�rulanm�� belirte�ten ba�l� olarak, ASP.NET bir kullan�c�, iste�i i�leyen i� par�ac��n�n �zelliklerini almas�na izin verilmeyece�ini belirler. Bir �ok farkl� aras�ndaki fark� Microsoft Active Server Pages (ASP) ve ASP.NET, ASP.NET'in art�k kimli�i do�rulanm�� bir kullan�c� varsay�lan olarak temsil eder. Kimli�e b�r�nme �zelli�ini etkinle�tirmek i�in true Web.config dosyas�nda <a0>kimlik</a0> b�l�m�n�n <a2>�zelliklerini</a2> �zniteli�ini ayarlaman�z gerekir.

G�venlik ak�� hakk�nda daha fazla bilgi i�in a�a��daki konuda, .NET Framework Software Development Kit'e (SDK) ba�vurun belgeler:

ASP.NET veri ak��
http://msdn.microsoft.com/en-us/library/xa68twcb(vs.71).aspx (http://msdn.microsoft.com/en-us/library/xa68twcb(vs.71).aspx)

ASP.NET'te kimli�ine b�r�n�yor hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

306158� (http://support.microsoft.com/kb/306158/EN-US/ ) BILGI: Bir ASP.NET uygulamas�nda kimli�e b�r�nme uygulama

�ste

Ilgili yap�land�rma ayarlar�

IIS, IIS g�venlikle ilgili yap�land�rma ayarlar�n� korur metataban�. ASP.NET, g�venlik (ve di�er) ancak tutar yap�land�rma ayarlar�n� yap�land�rma dosyalar�ndaki Geni�letilebilir Bi�imlendirme Dili (XML). Bu genellikle bir g�venlik a��s�ndan uygulaman�zdan da��t�m�n� kolayla�t�r�r, ancak uygulaman�z uyarlar g�venlik modeli, hem de IIS metataban� yap�land�rmas�n�n do�ru ve ASP.NET uygulaman�z�, yap�land�rma dosyas�n�n (Web.config) necessitates.

ASP.NET g�venli�i i�in ilgili a�a��daki yap�land�rma b�l�mler:

<a1><authentication></a1> B�l�m�
http://msdn.microsoft.com/en-us/library/532aee0e(vs.71).aspx (http://msdn.microsoft.com/en-us/library/532aee0e(vs.71).aspx)
<a1><authorization></a1> B�l�m�
http://msdn.microsoft.com/en-us/library/8d82143t(vs.71).aspx (http://msdn.microsoft.com/en-us/library/8d82143t(vs.71).aspx)
<a1><identity></a1> B�l�m�
http://msdn.microsoft.com/en-us/library/72wdk8cc(vs.71).aspx (http://msdn.microsoft.com/en-us/library/72wdk8cc(vs.71).aspx)
<a1><machinekey></a1> B�l�m�
http://msdn.microsoft.com/en-us/library/w8h3skw9(vs.71).aspx (http://msdn.microsoft.com/en-us/library/w8h3skw9(vs.71).aspx)

�ste

kimlik do�rulamas�

Kimlik do�rulama, kullan�c� ad� ve parola gibi kimlik kimlik bilgileri al�nmal�d�r ve yetkili bu kimlik do�rulama i�lemidir.

ASP.NET, d�rt kimlik do�rulama sa�lay�c�lar� sa�lar:

Forms authentication
Windows authentication
Passport authentication
Default authentication

Form kimlik do�rulamas�

Form kimlik do�rulamas�, kimli�i do�rulanmam�� isteklerin kullan�c�lar�n kimlik bilgilerini yaz�n, k�pr� metni bi�imlendirme dili (HTML) Form'a y�nlendirildi�i sistem g�sterir. Kullan�c� kimlik bilgilerini sa�lar ve formu g�nderdikten sonra uygulama iste�in kimli�ini do�rular ve sistem, bir yetkilendirme bilet tan�mlama bilgisi bi�iminde verir. Bu tan�mlama bilgisi kimlik bilgilerini veya kimli�i yeniden almak i�in bir anahtar i�erir. Taray�c�dan gelen sonraki istekleri otomatik olarak tan�mlama bilgisini i�erir.

Forms kimlik do�rulamas� hakk�nda daha fazla bilgi i�in .NET Framework SDK's�ndaki a�a��daki konuya bak�n belgeler:

Form kimlik do�rulama sa�lay�c�s�
http://msdn.microsoft.com/en-us/library/907hb5w9(vs.71).aspx (http://msdn.microsoft.com/en-us/library/907hb5w9(vs.71).aspx)

ASP.NET'te Forms kimlik ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

301240� (http://support.microsoft.com/kb/301240/EN-US/ ) NAS�L YAP�L�R: Forms-Based ger�ekle�tir ASP.NET uygulaman�z�, C# .NET kullanarak kimlik do�rulama

Windows kimlik do�rulamas�

Windows kimlik do�rulamas�, IIS kimlik do�rulamas� ger�ekle�tirir ve kimli�i do�rulanm�� bir belirte� i�in ASP.NET alt i�lemi iletilir. Windows kimlik do�rulamas�, en az gerektirmesidir kullanman�n yarar� kodlama. Windows i�in kullanmak istedi�iniz kapatma iste�i ASP.NET'e el �nce IIS kimlik do�rulamas� Windows kullan�c� hesab�n�n kimli�ine b�r�nmek i�in kimlik do�rulamas�.

Windows kimlik do�rulamas� hakk�nda daha fazla bilgi i�in a�a��daki konuda, .NET Framework SDK belgelerine ba�vurun:

WindowsAuthenticationModule sa�lay�c�s�
http://msdn.microsoft.com/en-us/library/907hb5w9(vs.71).aspx (http://msdn.microsoft.com/en-us/library/907hb5w9(vs.71).aspx)

Passport kimlik do�rulamas�

Passport kimlik do�rulamas�, tek bir oturum a�ma ve �ye siteler i�in �ekirdek profil hizmetleri sunan Microsoft sa�layan bir merkezi kimlik do�rulama hizmeti, ' dir. Genellikle, birden �ok etki alanlar� aras�nda �zelli�i tek bir oturum gerekti�inde Passport kimlik do�rulamas� kullan�l�r.

Passport kimlik do�rulamas� hakk�nda daha fazla bilgi i�in a�a��daki konuda, .NET Framework SDK belgelerine ba�vurun:

Passport kimlik do�rulama sa�lay�c�s�
http://msdn.microsoft.com/en-us/library/f8e50t0f(vs.71).aspx (http://msdn.microsoft.com/en-us/library/f8e50t0f(vs.71).aspx)

Varsay�lan kimlik do�rulama

Varsay�lan kimlik do�rulama, Web uygulaman�z�n t�m g�venlik istiyorsan�z kullan�l�r; anonim eri�im, bu g�venlik sa�lay�c� i�in gereklidir. T�m kimlik do�rulama sa�lay�c�lar� aras�nda varsay�lan kimlik do�rulama, uygulaman�z i�in en y�ksek performans sa�lar. Bu kimlik do�rulama sa�lay�c�s�, kendi �zel g�venlik mod�l�nde kulland��n�zda da kullan�l�r.

�ste

Yetkilendirme

Yetkilendirme, kimli�i do�rulanm�� bir kullan�c�, istenen kaynaklara eri�imi olup olmad��n� do�rulayan i�lemidir.

ASP.NET a�a��daki yetkilendirme sa�lay�c�lar� sunar:

FileAuthorization
UrlAuthorization

FileAuthorization

FileAuthorizationModule s�n�f� Dosya yetkilendirmesi ger�ekle�tirir ve Windows kimlik do�rulamas�'n� kulland��n�zda, etkin. FileAuthorizationModule Windows eri�im denetimi denetimler yapmaktan sorumlu listeleri (ACL) kullan�c� eri�imi olup olmayaca��n� belirlemek i�in.

UrlAuthorization

UrlAuthorizationModule s�n�f�, URI ad bo�lu�u dayal� yetkilendirme denetimleri Tekd�zen Kaynak Konum Belirleyicisi (URL) yetkilendirme ger�ekle�tirir. URI ad alanlar�, NTFS izinleri kullanan fiziksel klas�r ve dosya yollar� olduk�a farkl� olabilir.

Her iki olumlu ve olumsuz yetkilendirme onaylamalar� UrlAuthorizationModule uygular; di�er bir deyi�le, se�erek veya kullan�c�lar ve roller (�rne�in, y�netici testers ve Y�neticiler) fiiller (gibi almak (GET) ve POST) URI ad alan�n�n rasgele b�l�mlerine eri�imi reddetmek i�in mod�l kullanabilirsiniz.

ASP.NET'te yetkilendirme hakk�nda daha fazla bilgi i�in a�a��daki konuda, .NET Framework SDK belgelerine ba�vurun:

ASP.NET yetkilendirmesi
http://msdn.microsoft.com/en-us/library/wce3kxhd(vs.71).aspx (http://msdn.microsoft.com/en-us/library/wce3kxhd(vs.71).aspx)

�ste

Rol tabanl� g�venlik

�nemli farkl�l�klar olsa ASP.NET'te rol tabanl� g�venli�i kullanan Microsoft COM + ve Microsoft Transaction Server (MTS), rol tabanl� g�venlik i�in benzer. ASP.NET'te, rol tabanl� g�venlik, Windows hesaplar� ve gruplar� i�in s�n�rland�r�lmam��t�r. Windows kimlik do�rulamas� ve kimli�e b�r�nme �zelli�i etkinle�tirilmi�se, �rne�in, kullan�c� kimli�ini bir Windows kimli�ine ise (User.Identity.Name "Domain\username" =). Belirli bir rol �yeli�i i�in kimlik denetimi ve buna g�re eri�imi kullanabilirsiniz. �rne�in,:

Visual Basic .NET kodu

If User.IsInRole("BUILTIN\Administrators") Then
   Response.Write("You are an Admin")
Else If User.IsInRole("BUILTIN\Users") then
   Response.Write("You are a User")
Else
   Response.Write("Invalid user")
End if

Visual C# .NET kod

if ( User.IsInRole("BUILTIN\\Administrators"))
   Response.Write("You are an Admin");
else if (User.IsInRole("BUILTIN\\Users"))
   Response.Write("You are a User");
else
   Response.Write("Invalid user");

Forms kimlik do�rulamas� kullan�yorsan�z, kimli�i do�rulanm�� bir kullan�c� i�in rolleri atanmam��; bunu programl� olarak yapman�z gerekir. Kimli�i do�rulanm�� bir kullan�c�ya roller atamak i�in <a0></a0>, kimlik do�rulama mod�l�n�n OnAuthenticate olay kullan�n (formlar� oldu�u bu �rnekte, kimlik do�rulama mod�l�) yeni GenericPrincipal nesnesi olu�turma ve bunu HttpContext <a1>kullan�c�</a1> �zelli�i atay�n. A�a��daki kod, bunu g�stermektedir:

Visual Basic .NET kodu

Public Sub Application_AuthenticateRequest(s As Object, e As EventArgs)
   If (Not(HttpContext.Current.User Is Nothing)) Then
      If HttpContext.Current.User.Identity.AuthenticationType = "Forms" Then
         Dim id as System.Web.Security.FormsIdentity = HttpContext.Current.User.Identity
         Dim myRoles(3) As String
         myRoles(0)= "managers"
         myRoles(1)= "testers"
         myRoles(2)= "developers"
         HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id,myRoles) 
      End If
   End If
End Sub

Visual C# .NET kodu

public void Application_AuthenticateRequest(Object s, EventArgs e)      
{
   if (HttpContext.Current.User != null)
   {
      if (HttpContext.Current.User.Identity.AuthenticationType == "Forms" ) 
      {
         System.Web.Security.FormsIdentity id = HttpContext.Current.User.Identity;
         String[] myRoles = new String[3];
         myRoles[0]= "managers";
         myRoles[1]= "testers";
         myRoles[2]= "developers";
         HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id,myRoles);
      }
   }
}

kullan�c� belirli bir rol�n olup olmad��n� denetleyin ve buna g�re eri�imi k�s�tlamak i�in �u kodu kullan�n: (veya benzer) .aspx sayfalar�n�zdaki:

Visual Basic .NET kodu

If User.IsInRole("managers") Then
   Response.Write("You are a Manager")
Else If  User.IsInRole("testers") Then
   Response.Write("You are a Tester")
Else If User.IsInRole("developers") Then
   Response.Write("You are a Developer")
End if

Visual C# .NET Code

if (User.IsInRole("managers"))
   Response.Write("You are a Manager");
else if (User.IsInRole("testers"))
   Response.Write("You are a Tester");
else if (User.IsInRole("developers"))
   Response.Write("You are a Developer");

Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

306238� (http://support.microsoft.com/kb/306238/EN-US/ ) NAS�L YAP�L�R: Role-based ger�ekle�tir, Visual Basic .NET kullanarak uygulaman�z� ASP.NET'in Form tabanl� kimlik do�rulama ile g�venlik

Rol tabanl� g�venli�i hakk�nda daha fazla bilgi i�in a�a��daki konuda, .NET Framework SDK belgelerine ba�vurun:

Rol tabanl� g�venlik
http://msdn.microsoft.com/en-us/library/52kd59t0(vs.71).aspx (http://msdn.microsoft.com/en-us/library/52kd59t0(vs.71).aspx)

�ste

Referanslar

ASP.NET'in g�venlik y�nergeleri hakk�nda daha fazla bilgi i�in a�a��daki MSDN adl� teknik incelemeye bak�n:

ASP.NET'te kimlik do�rulama: .NET g�venlik k�lavuzu
http://msdn.microsoft.com/en-us/library/ms978378.aspx (http://msdn.microsoft.com/en-us/library/ms978378.aspx)

ASP.NET hakk�nda daha fazla genel bilgi i�in a�a��daki MSDN haber grubuna bak�n:

microsoft.public.dotnet.framework.aspnet (http://msdn.microsoft.com/newsgroups/default.aspx?query=microsoft.public.dotnet.framework.aspnet&dg=&cat=en-us-msdn&lang=en&cr=US&pt=&catlist=774F24A2-F71F-425F-AC2B-DC48AB0DA5C9&dglist=&ptlist=&exp=&sloc=en-us)

Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

311094� (http://support.microsoft.com/kb/311094/EN-US/ ) Hata: Okuma yap�land�rma �zellikleri a�t��n�zda "ConfigurationException" hata iletisi hesaplar.

306359� (http://support.microsoft.com/kb/306359/EN-US/ ) SORUN: ASP.NET'te Request.ServerVariables("LOGON_USER") d�nd�r�yor bo� dize

313091� (http://support.microsoft.com/kb/313091/EN-US/ ) NAS�L YAP�L�R: Form kimlik do�rulamas�'nda kullanmak i�in Visual Basic .NET kullanarak anahtarlar� olu�tur

313116� (http://support.microsoft.com/kb/313116/EN-US/ ) SORUN: Form kimlik do�rulama istekleri loginUrl sayfa i�in y�nlendirilir.

Daha fazla bilgi i�in a�a��daki kitaplar bak�n:

Reilly, Douglas J. Designing Microsoft ASP.NET Applications (http://www.microsoft.com/mspress/books/toc/5136.aspx) . Microsoft Press, 2001.

Esposito, Dino. Building Web Solutions with ASP.NET and ADO.NET (http://www.microsoft.com/learning/en/us/Books/5727.aspx) ' ni t�klat�n. Microsoft Press, 2001.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft ASP.NET 1.0
Microsoft ASP.NET 1.1

�ste

kbmt kbproductlink kbarttyperoadmap kbconfig kbinfo kbsecurity kbweb KB306590 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:306590� (http://support.microsoft.com/kb/306590/en-us/ )

�ste

This site in other countries/regions:

BILGI: ASP.NET g�venli�ine genel bak��

Bu Sayfada

�zet

Daha fazla bilgi

G�venlik �zellikleri i�eren bir istek ak��n�

Ilgili yap�land�rma ayarlar�

kimlik do�rulamas�

Form kimlik do�rulamas�

Windows kimlik do�rulamas�

Passport kimlik do�rulamas�

Varsay�lan kimlik do�rulama

Yetkilendirme

FileAuthorization

UrlAuthorization

Rol tabanl� g�venlik

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

BILGI: ASP.NET g�venli�ine genel bak��

Bu Sayfada

�zet

Daha fazla bilgi

G�venlik �zellikleri i�eren bir istek ak���n�

Ilgili yap�land�rma ayarlar�

kimlik do�rulamas�

Form kimlik do�rulamas�

Windows kimlik do�rulamas�

Passport kimlik do�rulamas�

Varsay�lan kimlik do�rulama

Yetkilendirme

FileAuthorization

UrlAuthorization

Rol tabanl� g�venlik

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

G�venlik �zellikleri i�eren bir istek ak��n�

Bu makaledeki bilginin uyguland�� durum: