28、ASP.NET安全与提供者模型深度解析

ASP.NET安全与提供者模型深度解析

1. 事件验证与自定义控件

在ASP.NET开发中，事件验证是保障页面安全的重要机制。对于一些常见的控件，如LinkButton、ListBox、Menu、RadioButton、TextBox、TreeView和WebPartZoneBase等，都可以利用事件验证来增强安全性。

由于ClientScriptManager用于事件验证的API都是公共的，所以在编写自定义控件（包括Web控件和用户控件）时，也可以使用事件验证。具体操作步骤如下：
- 注册事件数据 ：在控件设置回发事件引用时，注册控件的事件数据以进行验证。
- 验证回发事件 ：在控件处理回发事件的方法中，首先调用ValidateEvent方法，确保回发是有效的，然后再执行控件的其他事件处理。

需要注意的是，ASP.NET 2.0和ASP.NET 3.5中的事件验证机制不仅适用于回发，也适用于回调。例如，支持回调的TreeView控件就会对回发和回调都使用事件验证。

2. 站点导航安全

ASP.NET 2.0和ASP.NET 3.5包含了一组导航控件，如Menu和TreeView，它们与导航数据一起工作。其中一个导航数据的来源是站点导航功能，它使用了SiteMapProvider。ASP.NET中包含了一个具体的SiteMapProvider实现，即XmlSiteMapProvider，其作用是解析.sitemap文件中的XML，并将这些信息作为一组链接的SiteMapNode实例返回，供Menu等控件渲染。

从安全角度来