TP393.08
本文描述了基于FormAuthentication.SignOut方法的局限性,并提供了当窗体身份验证的票据被怀有恶意的用户获取时,怎样让身份验证票据容易回应攻击。
黄政,张泉方,张丽华. ASP.NET窗体身份验证Sigout方法的漏洞及对策的研究.计算机系统应用,2006,15(3):59-62
京公网安备 11040202500063号