如何存储 ASP.NET 模块操作的临时数据?

发布于 2024-10-16 07:43:13 字数 504 浏览 5 评论 0原文

我估计通过扩展类似于<的代码来实现WSSE身份验证 a href="http://custombasicauth.codeplex.com/" rel="nofollow">此自定义身份验证模块。

该代码将托管在 ASP.NET 中,并在站点 web.config 文件的 部分中注册。该模块的实例将由 IIS 内的某些代码创建,传递请求,存活一段时间,然后销毁。

为了实现 WSSE,我需要以某种方式跟踪发出的挑战(“随机数”),以便能够防止重放攻击。

因此,我需要将最近的挑战存储在某个地方,以便该集合将在传入请求之间持续存在,并且可以被所有模块实例访问。

最方便(从 C# 使用它并将其部署在新服务器上)和最典型的解决方案是什么?

I estimate implementing WSSE authentication by extending code similar to this custom authentication module.

That code will be hosted in ASP.NET and registered in <system.web><httpModules> section in web.config file of the site. An instance of the module will be created by some code inside IIS, passed the request, live for some time and then destroyed.

In order to implement WSSE I need to somehow keep track of issued challenges ("nonces") to be able to prevent replay attacks.

So I need to store recent challenges somewhere in such way that the collection will persist between incoming requests and will be accessible by all the module instances.

What is the most convenient (in terms of using it from C# and deploying it on a new server) and most typical solution for that?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

微凉 2024-10-23 07:43:13

Session["mySess"] 也可以帮助你

Session["mySess"] can also help you

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文