ASP .NET Web应用程序的NTFS安全问题。

phuang 2002-11-13 10:38:37

有一个Web应用程序，其中一个后台商务Assembly需要在服务器路径上创建一个新的子目录。在Fat32下调用Directory.Create可以成功。

在NTFS下不成功，加断点则发现Access Denied，调用对应的Directory内的目录属性设置为Read+Write后，还是Access Denied。一Create就抛出Access Denied异常。

察看了IIS的设置帮助后，直接对该目录做了一些设置，发现每次把该目录的灰色Readonly取消后确认，再次看属性又自动灰色Readonly了。

估计就是这个自动的Read Only导致Assembly无法创建目录。我使用的是Windows XP英文版，NTFS，Visual Studio .NET 2002英文版。

在Visual Studio .NET 2003 Everett中也存在上述问题。

希望能得到解决过该问题的高手的解答。

...全文

57 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

dachun 2002-12-13

打赏
举报

回复

算我一份，谢谢

memgarden 2002-12-13

打赏
举报

回复

我来接分！

ykn 2002-12-13

打赏
举报

回复

up

phuang 2002-12-13

打赏
举报

回复

谢谢大家

sqr5 2002-11-14

打赏
举报

回复

您可以设置aspnet用户的权限

phuang 2002-11-14

打赏
举报

回复

谢谢，我已经自己解决了这个问题。

不是用户权限，我也不能容许ASPNET的匿名用户以更高的权限在服务器上运行。这会带来极大的安全隐患。

这个问题是Microsoft Engineer在开发Windows XP的时候缺省打开了一个客户已用性的开关导致安全性的变化。
该问题在Windows 2000 Server Family上没有测试，今天测一测。估计比XP好。

所以部署正式的.NET软件还是等Windows .NET Server 2003吧。

loging 2002-11-14

打赏
举报

回复

to phuang(软件工程师) ：
1，“这个问题是Microsoft Engineer在开发Windows XP的时候缺省打开了一个客户已用性的开关导致安全性的变化。”---------看不懂

2，“该问题在Windows 2000 Server Family上没有测试，今天测一测。估计比XP好。”－－－－－结果如何？

分，我要分！！！！！！

phuang 2002-11-14

打赏
举报

回复

问题已经解决，要分的快来了。sqr5 20分，后面来的前8人，每人10分。

ASP.NET ASP.NET 概述 ASP.NET 是一个统一的 Web 开发模型，它包括您使用尽可能少的代码生成企业级 Web 应用程序所必需的各种服务。ASP.NET 作为 .NET Framework 的一部分提供。当您编写 ASP.NET 应用程序的代码时，可以访问 .NET Framework 中的类。您可以使用与公共语言运行库 (CLR) 兼容的任何语言来编写应用程序的代码，这些语言包括 Microsoft Visual Basic、C#、JScript .NET 和 J#。使用这些语言，可以开发利用公共语言运行库、类型安全、继承等方面的优点的 ASP.NET 应用程序。 ASP.NET 包括：页和控件框架 ASP.NET 编译器安全基础结构状态管理功能 应用程序配置运行状况监视和性能功能调试支持 XML Web services 框架可扩展的宿主环境和应用程序生命周期管理可扩展的设计器环境页和控件框架 ASP.NET 页和控件框架是一种编程框架，它在 Web 服务器上运行，可以动态地生成和呈现 ASP.NET 网页。可以从任何浏览器或客户端设备请求 ASP.NET 网页，ASP.NET 会向请求浏览器呈现标记（例如 HTML）。通常，您可以对多个浏览器使用相同的页，因为 ASP.NET 会为发出请求的浏览器呈现适当的标记。但是，您可以针对诸如 Microsoft Internet Explorer 6 的特定浏览器设计 ASP.NET 网页，并利用该浏览器的功能。ASP.NET 支持基于 Web 的设备（如移动电话、手持型计算机和个人数字助理 (PDA)）的移动控件。 ASP.NET 网页是完全面向对象的。在 ASP.NET 网页中，可以使用属性、方法和事件来处理 HTML 元素。ASP.NET 页框架为响应在服务器上运行的代码中的客户端事件提供统一的模型，从而使您不必考虑基于 Web 的应用程序中固有的客户端和服务器隔离的实现细节。该框架还会在页处理生命周期中自动维护页及该页上控件的状态。有关更多信息，请参见 ASP.NET 网页概述。使用 ASP.NET 页和控件框架还可以将常用的 UI 功能封装成易于使用且可重用的控件。控件只需编写一次，即可用于许多页并集成到 ASP.NET 网页中。这些控件在呈现期间放入 ASP.NET 网页中。 ASP.NET 页和控件框架还提供各种功能，以便可以通过主题和外观来控制网站的整体外观和感觉。可以先定义主题和外观，然后在页面级或控件级应用这些主题和外观。有关更多信息，请参见 ASP.NET 主题和外观概述。除了主题外，还可以定义母版页，以使应用程序中的页具有一致的布局。一个母版页可以定义您希望应用程序中的所有页（或一组页）所具有的布局和标准行为。然后可以创建包含要显示的页特定内容的各个内容页。当用户请求内容页时，这些内容页与母版页合并，产生将母版页的布局与内容页中的内容组合在一起的输出。有关更多信息，请参见 ASP.NET 母版页概述。 ASP.NET 编译器所有 ASP.NET 代码都经过了编译，可提供强类型、性能优化和早期绑定以及其他优点。代码一经编译，公共语言运行库会进一步将 ASP.NET 编译为本机代码，从而提供增强的性能。 ASP.NET 包括一个编译器，该编译器将包括页和控件在内的所有应用程序组件编译成一个程序集，之后 ASP.NET 宿主环境可以使用该程序集来处理用户请求。有关更多信息，请参见 ASP.NET 编译概述。安全基础结构除了 .NET 的安全功能外，ASP.NET 还提供了高级的安全基础结构，以便对用户进行身份验证和授权，并执行其他与安全相关的功能。您可以使用由 IIS 提供的 Windows 身份验证对用户进行身份验证，也可以通过您自己的用户数据库使用 ASP.NET Forms 身份验证和 ASP.NET 成员资格来管理身份验证。此外，可以使用 Windows 组或您自己的自定义角色数据库（使用 ASP.NET 角色）来管理 Web 应用程序的功能和信息方面的授权。您可以根据应用程序的需要方便地移除、添加或替换这些方案。有关更多信息，请参见下列主题： ASP.NET 网站安全性使用成员资格管理用户使用角色管理授权 Forms 身份验证提供程序 ASP.NET 始终使用特定的 Windows 标识运行，因此，您可以通过使用 Windows 功能（例如 NTFS 访问控制列表 (ACL)、数据库权限等等）来保护应用程序的安全。有关 ASP.NET 标识的更多信息，请参见配置 ASP.NET 进程标识和 ASP.NET 模拟。状态管理功能 ASP.NET

ASP.NET 概述,外文翻译,方便好用,本外文资料出自由Russ Basiura, Mike Batongbacal, 康博. 编写的Professional ASP.NET Web Services.

工学实现Web应用程序的安全控制PPT学习教案.pptx

asp.net概述外文及其翻译，包括了对C#的外文介绍及翻译，希望能帮到大家！

计算机毕业生的论文翻译，关于ASP.NET

62,244

社区成员

668,998

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章