Manual Sigeas

16
Digest
credenciais são solicitados a fornecer um nome de usuário e senha.
Segurança integrada
do Windows (também
conhecida como
segurança NTLM)
(Opção de segurança do IIS) Se o usuário que faz a solicitação já foi
autenticado em uma rede com base no Windows, o IIS pode passar
as credenciais do usuário ao solicitar acesso a um recurso.
Autenticação de
Certificado
(Opção de segurança do IIS) Nesse cenário, o cliente tem um
certificado — uma identificação digital — que foi obtido de uma fonte
de terceiros.A identidade mapeada para o certificado de cliente é
passado para ASP.NET.
Kerberos
(Opção de segurança do IIS) O protocolo de autenticação Kerberos
define as interações entre um cliente e uma rede de serviço de
autenticação conhecido um como Key Distribution Center
(KDC).Windows 2000 e 2003 implementam um KDC como o serviço
de autenticação em cada controlador de domínio.
Autenticação do
Windows
(Opção de segurança ASP.NET) Integra com as opções de
segurança do IIS anteriormente listadas.O ASP.NET leva o símbolo
de segurança criado pelo IIS e o torna disponível como um
objeto WindowsPrincipal definido como o valor da
propriedade Userdo atual HttpContext.
Autenticação de
formulários
(Opção de segurança ASP.NET) Se um usuário precisa ser
autenticado, ASP.NET redireciona a solicitação para uma página que
você especificar.Esta página geralmente contém um formulário no
qual você obtém informações do nome de usuário.(Para segurança
extra, o formulário pode ser trocado usando protocolo HTTPS.)
Quando seu aplicativo obtém as informações do formulário, ele pode
executar uma verificação das credenciais do usuário específica do
aplicativo.Um ponto importante é que o processo de autenticação
está sob seu controle (diferente do IIS), que permite que você
especifique a aparência do formulário e como você escolhe
armazenar informações do usuário.
Se um usuário é autenticado com êxito, ASP.NET emite um cookie
criptografado contendo um símbolo que identifica o usuário para
acessos subsequentes.
Autenticação de formulários é a escolha mais fácil para aplicativos
ASP.NET na interconexão de redes públicas porque ela fornece a você um
considerável controle sobre como os usuários são autenticados e permite que
você armazene autenticação em um símbolo no navegador.