De la seguridad en Servicios Web para .Net - Willy .Net

More documents

Recommendations

Info

permCheck.Demand();Declarativas// Demand that the caller is a member of a specific role (for Windows// authentication this is the same as a Windows group)[PrincipalPermission(SecurityAction.Demand,Role=@"DomainName\WindowsGroup)]// Demand that the caller is a specific user[PrincipalPermission(SecurityAction.Demand,Name=@"DomainName\UserName")]Comprobaciones de funciones explícitas. Puede realizar la comprobaciónde funciones mediante la interfaz IPrincipal.IPrincipal.IsInRole(@"DomainName\WindowsGroup");Escenarios de usoUtilice la autenticación de Windows sin suplantación cuando se den las siguientescondiciones:Los clientes del servicio Web pueden identificarse mediante cuentas deWindows, que a su vez puede autenticar el servidor.Desea utilizar el modelo de subsistema de confianza y autorizar a los clientesdesde el servicio Web para, a continuación, utilizar una identidad fija paraobtener acceso a los recursos indirectos (bases de datos por ejemplo) a fin deadmitir la agrupación de conexiones.Más informaciónSi desea obtener más información acerca de la autenticación de Windows y lasuplantación, consulte el capítulo 8 "Seguridad de ASP.NET".Para obtener más información acerca de la autorización mediante direccionesURL, consulte "Notas acerca de la autorización mediante direcciones URL" enel capítulo 8, "Seguridad de ASP.NET".Autenticación de Windows con identidad fijaEl elemento del archivo Web.config es compatible con los atributosopcionales de nombre de usuario y contraseña, lo cual le permite configurar unaidentidad fija específica para que la suplante el servicio Web. Este enfoque semuestra en el siguiente fragmento del archivo de configuración.Escenarios de usoNo se recomienda el uso de este enfoque en entornos seguros por dos motivos:Los nombres de usuario y las contraseñas no deberían almacenarse enformato de texto sin cifrar en los archivos de configuración.En Windows 2000, este enfoque obliga a conceder a la cuenta de procesoASP.NET el privilegio “Actuar como parte del sistema operativo”. De estemodo se reduce la seguridad del servicio Web y aumenta el riesgo de
amenaza en caso de que un intruso pusiera en peligro el proceso del servicioWeb (Aspnet_wp.exe).Más informaciónSi desea obtener más información acerca de la autenticación de Windows y lasuplantación, consulte el capítulo 8 "Seguridad de ASP.NET".Para obtener más información acerca de la autorización mediante direccionesURL, consulte "Notas acerca de la autorización mediante direcciones URL" enel capítulo 8, "Seguridad de ASP.NET".Configurar la seguridadEn esta sección encontrará los pasos que debe realizar para configurar la seguridadde un servicio Web ASP.NET. Dichos mecanismos se reflejan en la Ilustración 10.4.{Insert figure: CH08 – Configuring ASP.NET Security.gif}
Page 1 and 2: De la seguridad en Servicios Web pa
Page 3 and 4: mecanismos de transporte y la confi
Page 5 and 6: Arquitectura de seguridad paraplata
Page 7 and 8: Estrategias de autenticación y aut
Page 9: Más informaciónSi desea obtener m
Page 13 and 14: habilitados estos protocolos en los
Page 15 and 16: En este ejemplo, el tipo de autenti
Page 17 and 18: Utilice el código presentado a con
Page 19 and 20: Deshabilitar el accesoanónimo para
Page 21 and 22: - O bien -Para utilizar laautentica
Page 23 and 24: lleguen al servicio Web. En el serv
Page 25 and 26: Obtener acceso a recursos del siste
Page 27 and 28: {Insert figure: CH10 - Web Service
Page 29 and 30: Una aplicación Web que se ejecuta

De la seguridad en Servicios Web para .Net - Willy .Net

Create successful ePaper yourself

Delete template?

Save as template?