Makale numaras�: 900111 - Son G�zden Ge�irme: 24 May�s 2007 Per�embe - G�zden ge�irme: 4.3

FormsAuthentication.SignOut y�ntemi ASP.NET uygulamalar�nda, tan�mlama bilgisi yan�t sald�r�lar� engelle

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Beta Bilgileri

Bu makalede, bir Microsoft �r�n�n�n beta s�r�m� anlat�lmaktad�r. Bu makaledeki bilgiler oldu�u gibi sa�lanm��t�r ve �nceden bildirilmeden de�i�tirilebilir.

Bu beta �r�n i�in Microsoft resmi bir �r�n deste�i sa�lamamaktad�r. Beta s�r�m�ne y�nelik destek almak hakk�nda bilgi i�in beta �r�n dosyalar�n�n i�erdi�i belgelere bak�n veya s�r�m� kar��dan y�kledi�iniz Web konumunu denetleyin.

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Bu makalede, FormsAuthentication.SignOut y�nteminin s�n�rlamalar�n� a��klar ve form kimlik do�rulama tan�mlama bilgisi k�t� niyetli bir kullan�c� taraf�ndan al�nd�ktan, tan�mlama bilgisi yan�t� sald�r�lar�n kolayla�t�rmak hakk�nda bilgi sa�lar. Bu makalede, Microsoft ASP.NET uygulamalar�nda, tan�mlama bilgisi yeniden g�nderme sald�r�lar�n� azaltmak i�in kullanabilece�iniz a�a��daki y�ntemler sa�lar:

Uygulama taraf�ndan SSL kullanarak koruma
<a1>Yap�land�r</a1> Web uygulamas�, Microsoft �nternet �nformation Services (Bu SSL gereklidir; bu nedenle IIS). Bunu yaparsan�z, form kimlik do�rulama �zelli�i hi�bir zaman tan�mlama bilgisi bir SSL olmayan ba�lant�. yay�mlayacak �ekilde emin
TTL zorlamak ve mutlak bir s�re sonu
K�sa TTL kullan�rsan�z, bir sald�r� olas�l��n� azaltmaya yard�mc� olabilir. Sona erme. kayan yerine mutlak bir sona erme kullanmal�s�n�z
Kullan�m HttpOnly tan�mlama ve form kimlik do�rulamas�, ASP.NET 2.0
, ASP.NET 2.0, form kimlik do�rulama tan�mlama'bilgileri HttpOnly tan�mlama bilgileridir. HttpOnly tan�mlama bilgileri, istemci komut dosyas� eri�ilemez. Bu i�levi yeniden g�nderme sald�r�lar�n�. olas�l��n� azaltmaya yard�mc� olur.
�yelik ASP.NET 2.0 s�n�f�nda kullanma
ASP.NET 2.0'de, korumaya yard�mc� kullan�lmas�n� kullan�c� bilgilerini depolayarak k�t� ama�l� olarak form kimlik do�rulama tan�mlama bilgisi MembershipUser.

�ste

Giri�

Bu makalede, bir form kimlik do�rulama tan�mlama bilgisi, k�t� niyetli bir kullan�c� taraf�ndan elde edilen ortaya ��kabilecek bir sorunu a��klar. Bu senaryoda, tan�mlama bilgisi i�in bir form kimlik do�rulamas� i�in kullan�lan FormsAuthentication.SignOut sonra bir ASP.NET uygulamas� kimlik do�rulama y�ntemi �a�r�ld�. K�t� niyetli BIR kullan�c�n�n, sistem bu kullan�c�n�n a��ld��n� s�rece ba�ka bir kullan�c�n�n form kimlik do�rulama tan�mlama bilgisini elde etmek i�in hi�bir yolu yoktur.

�ste

Daha fazla bilgi

Form kimlik do�rulama tan�mlama bilgisini, FormsAuthentication.SignOut y�ntemi istemci bilgisayardan kald�r�r. Ancak, FormsAuthentication.SignOut y�ntemi kapatmas�n� kullan�c�n�n sunucu �zerindeki t�m kal�c� g�sterimi depolamaz. Bu nedenle, form kimlik do�rulama tan�mlama bilgisini uygun korunmuyor ve tan�mlama bilgisi, k�t� ama�la bir ��nc� �ah�s taraf�ndan al�n�r, bu tan�mlama bilgisi FormsAuthentication.SignOut y�ntemi �a�r�ld�ktan sonra sunucu kimlik do�rulamas� i�in kullan�l�r. Tan�mlama bilgisinde bulunan formlar kimlik do�rulama bileti s�re kadar bu davran�� olu�abilir.

Not Tan�mlama bilgisi de s�re sonu olsa da, form kimlik do�rulamas� her zaman formlar� form kimlik do�rulama bileti olarak kabul edilip edilmedi�ini belirledi�inde kimlik do�rulamas� biletinin s�resi i�inde yer alan son kullanma tarihini kullan�r.

Bu t�r sald�r� olas�l��n� azaltmak i�in <a0></a0>, G�venli Yuva Katman� (SSL) kullanarak, form kimlik do�rulama tan�mlama bilgisini korunmas�n� art�rmak yard�mc� olur. Ayr�ca, mutlak bir sona erme yerine kayan bir sona erme kullanmal�s�n�z. Mutlak bir sona erme saati i�in Formlar kimlik do�rulama bileti i�in ya�am s�resi (TTL i�in) k�s�tlar.

ASP.NET 2.0 ayr�ca, form kimlik do�rulama tan�mlama bilgisini kullanarak yeniden g�nderme sald�r�lar�n� azaltmak i�in kullanabilece�iniz bir i�lev ekler. ASP.NET 2. 0'�yeli�i s�n�f�, form kimlik do�rulamas� kullan�c�lar�n oturum a�mak i�in daha g�venli bir ��z�m y�kseltmek i�in kullanabilirsiniz.

�ste

SSL kullanarak uygulama koruma

SSL gerekli olacak bi�imde bu Web uygulamas�n� Microsoft �nternet �nformation Services (IIS) yap�land�rarak, istemci ve Web taray�c�s�na aras�nda aktar�lan t�m bilgileri �ifrelenir. <forms>RequireSSL �znitelik bu y�ntemi kulland��n�zda ��esi de true olarak ayarlanmal�d�r. Bu �zniteli�i true oldu�unda, ba�lant�n�n SSL �zerinden g�nderilen ve hi�bir zaman form kimlik do�rulama �zelli�i tan�mlama bilgileri SSL olmayan bir ba�lant� �zerinden verecek uyumlu bir taray�c� tan�mlama bilgisi g�ndermez.

SSL alt�nda baz� sayfalar� ve di�er sayfalar� SSL alt�nda olmayan bir site oldu�u durumlarda requireSSL �zniteli�i SSL olmayan sayfa istendi�inde taray�c� form kimlik do�rulama tan�mlama bilgisi g�ndermiyor emin olmak i�in tasarlanm��t�r. Ancak, kullan�c� arac�s� sorumlulu�unu SSL olmayan sayfa istendi�inde taray�c� form kimlik do�rulama tan�mlama bilgisi g�ndermiyor kural uygulamak i�in vard�r. Bu nedenle, t�m uygulama SSL gerektirecek bi�imde yap�land�r�rsan�z, g�venli�ini art�rmaya yard�mc�.

SSL i�in bir uygulama yap�land�rma hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

299875� (http://support.microsoft.com/kb/299875/ ) Bir Windows 2000 IIS 5.0 bilgisayarda SSL nas�l

�ste

TTL ve mutlak bir sona erme zorla

<forms>Zaman a��m� �zniteli�i yap�land�r�labilir bir k�sa TTL kullanarak ��esi, bir tan�mlama bilgisi yeniden sald�r� riskinin azalt�lmas�na yard�mc� olabilir. Ayr�ca, slidingExpiration �znitelik yanl�� olarak ayarlanmas� konusunda gerekir. Varsay�lan olarak, ASP.NET 2.0'ndeki ayar� ge�erlidir.

�ste

ASP.NET 2. 0'HttpOnly tan�mlama ve form kimlik do�rulamas� kullan�n

ASP.NET 2. 0'da, form kimlik do�rulama tan�mlama bilgisi HttpOnly tan�mlama bilgileri var. HttpOnly tan�mlama bilgileri, istemci komut dosyas� kullan�larak eri�ilemez. Ancak, HttpOnly �zelli�i yaln�zca Microsoft �nternet Explorer 6'kullan�labilir Service Pack 1 (SP1). �nceki kullan�c� arac�lar� �zelli�i yok sayacak.

HttpOnly tan�mlama bilgileri hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Developer Network (MSDN) Web sitesini ziyaret edin:

http://msdn2.microsoft.com/en-us/library/ms533046.aspx (http://msdn2.microsoft.com/en-us/library/ms533046.aspx)

�ste

�yelik s�n�f ASP.NET 2. 0'kullan�n...

ASP.NET 2. 0'da form kimlik do�rulamas� uygulamak i�in bir �yelik sa�lay�c�s� kullan�c� bilgilerini depolama se�ene�i vard�r. Bu se�enek, ASP.NET 2. 0'da tan�t�lan yeni bir �zelliktir. MembershipUser nesnesi, belirli kullan�c�lara i�erir.

Kullan�c� oturum, MembershipUser nesnenin A��klama �zelli�inde bu bilgileri de depolayabilir. Bu �zelli�i, ASP.NET 2.0'da tan�mlama bilgisi yeniden g�nderme sorunlar�n� azaltmak i�in bir d�zenek geli�tirebilirsiniz. Bu mekanizma, �u ad�mlar� izleyin:

Olu�turdu�unuz bir HttpModule, PostAuthenticateRequest olay i�in kanca olu�turur.
FormsAuthenticationModule s�n�f� bir FormsIdentity nesnesi HttpContext.User �zelli�inde, form kimlik do�rulamas� biletinin ge�erli olarak tan�r. Daha sonra �zel HttpModule</a0> s�n�f�, kimli�i do�rulanm�� bir kullan�c� ile ili�kili MembershipUser �rne�i ba�vurusu al�r.
Comment �zelli�i, kullan�c�n�n �u anda oturum olup olmad��n� belirlemek i�in de, inceleyin.

�nemliComment �zelli�i, kullan�c� a��k�a oturumunuz belirten, bilgileri saklaman�z gerekir. Ayr�ca, m��teri sonunda yeniden oturum a�t��n�zda <a2>A��klama</a2> �zellik bilgileri silmeniz gerekir.

Kullan�c� �u anda A��klama �zelli�inde belirtildi�i gibi oturum de�il, a�a��daki eylemleri ger�ekle�tirmeniz gerekir:

Tan�mlama bilgisi temizleyin.
�zellik Response.Status i�in 401 ayarlay�n.
�rt�l� olarak iste�i, oturum a�ma sayfas�na y�nlendirir Response.End y�ntemi �a�r�s� yap�n.

Bu y�ntemi kullanarak, form kimlik do�rulama tan�mlama bilgisini yaln�zca kullan�c� a��k�a imzalanmam�� ve form kimlik do�rulama bileti hen�z dolmu� kabul edilir.

�ste

Referanslar

Form kimlik do�rulamas�n� tan�mlama bilgileri SSL kullanarak korunmas�na nas�l yard�mc� olaca��n�z hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

813829� (http://support.microsoft.com/kb/813829/ ) G�venli bir form kimlik do�rulamas�, G�venli Yuva Katman� (SSL) kullanarak Yard�m

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft ASP.NET 1.1
Microsoft ASP.NET 1.0
Microsoft ASP.NET 2.0

�ste

kbmt kbauthentication kbprogramming kbiis kbsecurity kbservicepack kbhowto kbinfo KB900111 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:900111� (http://support.microsoft.com/kb/900111/en-us/ )

�ste

This site in other countries/regions:

FormsAuthentication.SignOut y�ntemi ASP.NET uygulamalar�nda, tan�mlama bilgisi yan�t sald�r�lar� engelle

Beta Bilgileri

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

SSL kullanarak uygulama koruma

TTL ve mutlak bir sona erme zorla

ASP.NET 2. 0'HttpOnly tan�mlama ve form kimlik do�rulamas� kullan�n

�yelik s�n�f ASP.NET 2. 0'kullan�n...

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

FormsAuthentication.SignOut y�ntemi ASP.NET uygulamalar�nda, tan�mlama bilgisi yan�t sald�r�lar� engelle

Beta Bilgileri

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

SSL kullanarak uygulama koruma

TTL ve mutlak bir sona erme zorla

ASP.NET 2. 0'HttpOnly tan�mlama ve form kimlik do�rulamas� kullan�n

�yelik s�n�f ASP.NET 2. 0'kullan�n...

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: