开发学院WEB开发ASP 在ASP/ASP.NET 中处理客户端数字证书 阅读

在ASP/ASP.NET 中处理客户端数字证书

 2004-11-13 10:30:47 来源:WEB开发网   
核心提示: 客户端数字证书与基本身份验证(Basic)、域服务器的摘要式身份验证、集成 Windows 身份认证或自定义的 Form 认证等方式相比,虽然部署和管理方面稍微复杂一些,在ASP/ASP.NET 中处理客户端数字证书,但安全性也更好一些,应用上也较为灵活, 相对来说,ASP.NET 中提供了专门的处理客户端数字

   客户端数字证书与基本身份验证(Basic)、域服务器的摘要式身份验证、集成 Windows 身份认证或自定义的 Form 认证等方式相比,虽然部署和管理方面稍微复杂一些,但安全性也更好一些,应用上也较为灵活。

 在 asp 和 asp.net 中处理和识别客户端数字证书是非常容易的,代码如下:

ASP (VBScript)语法:

   Dim subject
  subject=Request.ServerVariables("CERT_SUBJECT")

  subject=Request.ClientCertifate("Subject")  '--适用于 Subject 没有中文的证书

 ASP.NET(C#) 语法:

  string subject ;
  HttpClientCertificate hcc = Request.ClientCertificate;
  if(hcc.IsValid) = hcc.Subject;

   得到的 subject 字符串是以逗号分隔的子字段列表。例如,C=CN,O=BOC,CN=moslem ,然后将字符串分隔处理,取最后的 CN 值(可能不止一个 CN),这个值是用户的 Common Name ,即“常规名称”,一般就是用户的姓名或 ID。

   拿到数字证书中的 CN 后,就可以做进一步的处理了,如对用户进行授权等。我认为比较有效的一种做法是在客户端同时启用数字证书和 Form 认证,可以通过比较 CN 和 Form 中输入的用户名的值是否匹配来做到多因子身份认证。

   相对来说,ASP.NET 中提供了专门的处理客户端数字证书的 HttpClientCertificate 类,因而在程序中处理也更为方便一些。

Tags:ASP ASP NET

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接