HTTP metode som brukes i Form -Based Authentication
Autentisering er måten noen er akkreditert for å få tilgang til en web eller Internett-ressursen . Når du bygger en ressurs , må du identifisere en autentiseringsmetode . Uten en, vil brukerne kunne få tilgang til nettstedet eller programmet og noen proprietære ressurser uten riktig legitimasjon . Dine data er også ubeskyttet . Form -Based Authentication
Denne typen autentisering gir en sikrere plattform enn enkel godkjenning . Det gir muligheten til å opprette en tilpasset innlogging miljø som inkluderer skript som fungerer som svar på brukerundersøkelser og feiling . Når brukeren ber om det beskyttede informasjon , de er omdirigert til en sikker påloggingsside . Denne siden er vanligvis tilgjengelig via SSL (Secure Socket Layer ) eller annen type kryptert tilgang. Klienten innganger login informasjon i skjemaet og sender dataene . Informasjonen sendes settes gjennom en sikkerhet prosess , hvor det er i forhold til tidligere lagrede innloggingsinformasjon . Hvis informasjonen samsvarer , får brukeren tilgang til de etterspurte data . Hvis det ikke er kamp , så brukeren blir sendt en feilmelding til brukeren om å prøve på nytt . I noen tilfeller , etter en rekke mislykkede påloggingsforsøk , vil brukerens konto låses . Dette er et sikkerhetstiltak . Mens skjemabasert autentisering er sikrere enn enkel godkjenning , alle datamaskiner utveksle informasjon må ha sikker kryptering eller brukerens informasjon kan bli kompromittert HTTP - . Hypertext Transfer Protocol
Hypertext Transfer Protocol er en klient /server , request /respons protokoll som gjør det ideelt for skjemabasert autentisering . I HTTP er en forespørsel fra en klient -maskin , og informasjonen blir sendt gjennom en rekke mellomliggende maskiner , avhengig av arten av anmodningen . Serveren boliger de forespurte data enten vil svare med disse opplysningene eller, hvis det er beskyttet , vil svare med en forespørsel om godkjenning. Informasjonen er bedt om å bruke en Universal Resource Locator ( URL ) , eller som det er allment kjent , webadressen . Det normalt begynner med prefikset http://. Innstilling skjemabasert autentisering med kryptering
HTTP-tilgang ved hjelp av skjemabasert autentisering er sikreste hvis SSL er ansatt. Dette er en kryptering prosess som er lagdelt i å beskytte Internett-trafikk. En blokk med kode som ligner på dette er lagt til en HTML-side ved hjelp av form_method : en
< input type = "text " name = " j_username "> < \\ form> p Dette innloggingsautentisering koden vil variere avhengig av kodespråket .
Form - basert godkjenning Under Setup p Det er varierende grad av autentisering og sikkerhet avhengig av hva slags data . sikkerhetsbegrensningene kan strammes eller løsnes . for informasjon om mer omfattende koding for sikkerhet begrensninger , se Resources . i mange tilfeller er det ikke behov for noen koding. Bare velg "form -basert autentisering " parameter under installasjonsprosessen . Form - basert autentisering kan konfigureres for alle web - baserte ressurser .