asp.Net身分識別驗證詳細說明

(1) ticket：提供對票證的屬性和值的訪問，這些票證用於forms身分識別驗證,對使用者進行標識。可以使用formsidentity 類的 ticket 屬性訪問當前經過身分識別驗證的使用者的 formsauthenticationticket。通過將當前user 的 identity 屬性強制轉換為類型 formsidentity，可以訪問當前 formsidentity 對象。

 

(2) token：與當前執行線程關聯的訪問標記的控制代碼，用於擷取使用者的windows帳戶標記。通常，通過調用Unmanaged 程式碼（如調用 win32 api logonuser 函數）來檢索該帳戶標記。

 

(3) identity：identity 封裝有關正在驗證的使用者或實體的資訊。在最基本的層級上，identity包含名稱和身分識別驗證類型。 名稱可以是使用者名稱或 windows 帳戶名稱，而身分識別驗證類型可以是所支援的登入協議（如 kerberos v5）或自訂值。.net framework 定義了一個 genericidentity 對象和一個更專用的 windowsidentity 對象；前者可用於大多數自訂登入方案，而後者可用於在希望應用程式依賴於 windows 身分識別驗證的情況中。此外，您還可以定義自己的標識類來封裝自訂使用者資訊。

 

(4) principal：principal 表示代碼運行時所在的安全上下文。實現角色型安全性的應用程式將基於與主體對象 關聯的角色來授予許可權。同標識對象類似，.net framework 提供 genericprincipal 對象和 windowsprincipal 對象。您還可以定義自己的自訂主體類。