Articles of session de

L’utilisation de l’état de la session est un moyen peu sûr de créer des noms d’utilisateur et des rôles dans asp.net

Considérez la configuration dans laquelle une liste d’identifiants et de mots de passe est stockée dans une firebase database sur un serveur et lorsqu’un utilisateur entre ses informations de connexion, le code-behind les vérifie par rapport au serveur et définit des valeurs telles que Session [“id”] “] pour déterminer si l’utilisateur a access à certaines […]

Le stockage des identifiants de connexion et des mots de passe en session est-il sécurisé?

Quel est le meilleur moyen de stocker le nom d’utilisateur et le nom d’utilisateur SHA1 pour une application intranet? Est-ce que la session est un moyen relativement sécurisé de stocker des informations telles que les informations sur plusieurs domaines, le nom d’utilisateur et le hachage du mot de passe? Je les garde en tant que […]

.net C #, quelle est la meilleure pratique pour sécuriser chaque méthode?

J’ai un projet Web qui a une couche de gestion qui gère certaines opérations de données. Je voudrais sécuriser certaines ou toutes les méthodes en vérifiant s’il y a une Session valide non terminée terminée avant d’exécuter la méthode. J’ai d’abord pensé à utiliser Atsortingbute en classe, mais je ne pouvais pas l’exécuter correctement. Puisque […]

Accéder au stockage Web du côté serveur – possible?

J’ai stocké certaines chaînes dans le stockage Web (de session et / ou local) et je me demande s’il est possible de vérifier si de telles chaînes sont stockées au chargement de la page ou initialisées côté serveur (asp.net c # dans mon cas). Ainsi, par exemple, je saurai de ne pas extraire à nouveau […]

comment échanger des variables de session ou de cookie entre deux méthodes Web dans les services Web asp.net

J’ai deux méthodes Web. J’ai utilisé une variable de session pour échanger la variable de nom d’utilisateur entre deux méthodes Web. [WebMethod(EnableSession = true)] [ScriptMethod(ResponseFormat = ResponseFormat.Json)] public bool SubmitList1(ssortingng username ) { Session[“User_Name”] = username; ……… ……. } [WebMethod(EnableSession = true)] [ScriptMethod(ResponseFormat = ResponseFormat.Json)] public bool addresslisting( ssortingng keyword) { ssortingng username = Context.Session[“User_Name”].ToSsortingng(); […]

Gestion de session NHibernate?

Tout d’abord, laissez-moi vous donner une brève description du scénario. J’écris un jeu simple où pratiquement tout le travail est effectué côté serveur avec un client léger pour que les joueurs puissent y accéder. Un joueur se connecte ou crée un compte et peut ensuite interagir avec le jeu en se déplaçant sur une grid. […]

Accéder à la session Servicstack.net dans le validateur

Comment puis-je accéder à une session ServiceStack.net dans mon code de validation? public class UserSettingsValidator : AbstractValidator { public UserSettingsValidator() { RuleFor(x => x.UserId) .SetValidator(new PositiveIntegerValidator()) .SetValidator(new UserAccessValidator(session.UserId)); //<– I need to pass the UserID from the session here } } Dans l’implémentation du service, je fais juste: var session = base.SessionAs(); mais cela ne […]

L’object de session change lorsque l’object est mis à jour en C #

J’ai ce problème vraiment étrange et je suis sûr qu’il me manque quelque chose d’évident ici. J’ai ces deux lignes: HttpContext.Current.Session[listModelType + “ListModel”] = listModel; listModel.ProductRows = new Collection(listModel.ProductRows.Where(r => r.ParentRowId == 0).ToList()); Après l’exécution de la deuxième ligne, mon object de session est également mis à jour (selon “Regarder” dans Visual Studio). Qu’est-ce que […]