KOMPETENSSYSTEM - Örebro universitet

Kompetensia
Om anonym åtkomst är påslagen kommer tråden att köras som användaren IUSR_MACHINE
om inga andra inställningar gjorts.
Integrerad Windows Autentisering lämpar sig mycket bra som autentiseringsmetod för
intranät där användare och webbservrar ingår i samma domän. Uppgifter om den aktuella
Windowsanvändaren på anropande klient används för åtkomstkontroll på servern. Om detta
misslyckas kommer webbläsaren att be användaren om användarnamn och lösenord. Utbyte
av uppgifter sker krypterat mellan klient och server. Integrerad Windows Autentisering
används i kompetenssystemet för att uppfylla kravet på single sign-on-funktionalitet.
[3] Om förfrågan gäller en ASP.NET-sida, vidarebefordras denna till aspnet_isapi.dll. Denna
DLL fungerar som en brygga till den separata processen ASPNET_WP (arbetarprocessen).
[4] Arbetarprocessen körs inte som SYSTEM utan under ett lokalt användarkonto som heter
ASPNET. Detta konto installeras automatiskt vid installation av .NET-ramverket. Till
skillnad från SYSTEM-kontot har denna användare mycket få rättigheter till systemet.
[5] Tråden som hanterar förfrågan i arbetarprocessen personifierar i sin tur en användare eller
ej utifrån de inställningar som finns i filen web.config, som följer med webbapplikationen.
Om identity impersonate sätts till true kommer användaren som identifierades av tråden i
INETINFO att ärvas till aktuell tråd i ASPNET_WP, annars kommer denna att köras under
samma användare som processen, dvs. ASPNET.
[6] Här slussas förfrågan genom en serie moduler som kan liknas vid en uppsättning filter.
Var och en av dessa moduler måste implementera gränssnittet IHttpModule. I tabell 3.12
visas de klasser som redan finns tillgängliga i .NET-ramverket.
Eftersom dessa filter hanterar förfrågningar innan de når en applikation, kan de till exempel
omdirigera anonyma användare till en loginsida (vid formulärautentisering) eller neka
användare åtkomst till applikationen. En genomgång av samtliga dessa ligger utanför denna
framställning och lämnas därför därhän.
Class Description
DefaultAuthenticationModule Insures that an Authentication object is present in the context.
This class cannot be inherited.
FileAuthorizationModule Verifies that the remote user has NT permissions to access
the file requested. This class cannot be inherited.
FormsAuthenticationModule Enables ASP.NET applications to use forms authentication.
This class cannot be inherited.
PassportAuthenticationModule Provides a wrapper around PassportAuthentication services.
This class cannot be inherited.
SessionStateModule Provides session-state services for an application.
UrlAuthorizationModule Provides URL-based authorization services for allowing or
denying access to specified resources. This class cannot be
inherited.
Tabell 3.12: Klasser som implementerar IHttpModule. (Källa: MSDN Class Library, 2004)
Peter Lorenz 22(47)