ASP．NET窗体身份验证Sigout方法的漏洞及对策的研究  

作　　者：黄政[1] 张泉方[1] 张丽华[2] 

机构地区：[1]浙江大学计算机科学与技术学院,310027 [2]嘉兴学院信息工程学院,314001

出　　处：《计算机系统应用》2006年第3期59-62,共4页Computer Systems & Applications

摘　　要：本文描述了基于FormAuthentication．SignOut方法的局限性,并提供了当窗体身份验证的票据被怀有恶意的用户获取时,怎样让身份验证票据容易回应攻击。

关 键 词：窗体身份验证 身份验证票据 注销 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393.092[自动化与计算机技术—计算机科学与技术]