2006 年 5月 30 日随笔档案 - 落拓孤鸿

C#实现的数据加密和解密

摘要： 1usingSystem;2usingSystem.IO;3usingSystem.Security.Cryptography;45namespaceVavic6{7/**////8///Security的摘要说明。9///10publicclassSecurity11{12conststringK... 阅读全文

posted @ 2006-05-30 18:37 落拓孤鸿阅读(1021) 评论(2) 推荐(0) 编辑

C#做的一个加密/解密的类

摘要： C#做的一个加密/解密的类 ... 阅读全文

posted @ 2006-05-30 18:11 落拓孤鸿阅读(639) 评论(1) 推荐(0) 编辑

使用Forms验证存储用户自定义信息

摘要： Forms验证在内部的机制为把用户数据加密后保存在一个基于cookie的票据FormsAuthenticationTicket中，因为是经过特殊加密的，所以应该来说是比较安全的。而.net除了用这个票据存放自己的信息外，还留了一个地给用户自由支配，这就是现在要说的UserData。 UserData可以用来存储string类型的信息，并且也享受Forms验证提供的加密保护，当我们需要这些信息时，也... 阅读全文

posted @ 2006-05-30 18:06 落拓孤鸿阅读(392) 评论(1) 推荐(0) 编辑

用ASP.NET加密Cookie数据

摘要： Cookie确实在WEB应用方面为访问者和编程者都提供了方便，然而从安全方面考虑是有问题的，首先，Cookie数据包含在HTTP请求和响应的包头里透明地传递，也就是说聪明的人是能清清楚楚看到这些数据的。其次，Cookie数据以Cookie文件格式存储在浏览者计算机的cache目录里，其中就包含有关网页、密码和其他用户行为的信息，那么只要进入硬盘就能打开Cookie文件。图1是一个Co... 阅读全文

posted @ 2006-05-30 18:03 落拓孤鸿阅读(369) 评论(0) 推荐(0) 编辑

应该感谢那些指出你错误的人

公告