Autorizácia webových služieb - História úprav

Ian: /* Autorizácia */

2010-06-11T12:12:44Z

Autorizácia

Ian: /* Autorizačné pravidlá */

2010-05-25T18:37:38Z

Autorizačné pravidlá

Ian: /* Autorizácia */

2010-04-08T09:59:23Z

Autorizácia

Ian: /* Zabezpečenie webových služieb */

2010-04-07T15:04:15Z

Zabezpečenie webových služieb

Ian: /* */

2010-04-07T14:29:51Z

Juraj na 19:50, 25. marec 2010

2010-03-25T19:50:39Z

Juraj: Vytvorená stránka „Kategória:Študentské práceKategória:Diplomové práceKategória:InformatikaKategória:Webové služby {{Praca_uvod|8|Návrh a implementácia bezpečnos…“

2010-01-28T11:33:32Z

Vytvorená stránka „Kategória:Študentské práce Kategória:Diplomové práce Kategória:Informatika Kategória:Webové služby {{Praca_uvod|8|Návrh a implementácia bezpečnos…“

Nová stránka

[[Kategória:Študentské práce]][[Kategória:Diplomové práce]][[Kategória:Informatika]][[Kategória:Webové služby]]
{{Praca_uvod|8|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby |Bezpečnosť |Windows autentifikácia|Autentifikácia založená na certifikácií |Autorizácia webových služieb|XML security|Bezpečnostná platforma pre ASP.NET webové služby|Vlastná bezpečnostná platforma pre ASP.NET SW||}}
__TOC__
= =
==Autorizácia URL==
==Autorizačné pravidlá==
=Zabezpečenie webových služieb=
==Zabezpečenie na úrovni transportu alebo platformy==
==Zabezpečenie na úrovni správ==
==Zabezpečenie na úrovni aplikácie==

@@ Riadok 2: / Riadok 2: @@
 {{Praca_uvod|6|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby|Zabezpečennie webových aplikácií|Integrita a dôvernosť komunikácie|Autentifikácia|Autorizácia webových služieb|Zabezpečenie webových služieb|XML security|SOAP Security Enhancement  pre ASP.NET webové služby}}
 __TOC__
-==Autorizácia==
+=Autorizácia=
-V predchádzajúcich kapitolách sme si vysvetlili metódy, akými môžeme overiť identitu užívateľa volajúceho webovú službu. Podrobnejšie sme si rozobrali tie, ktoré sú v praxi úspešne využívané v rôznych bezpečnostných scenároch. Získanie skutočnej identity klienta predstavuje len prvý krok, k vytvoreniu bezpečnej komunikácie. Potrebujeme vedieť, aké má klient oprávnenie v rámci našej webovej služby. Aké webové metódy webovej služby môže volať, k akým zdrojom, či už k databázam alebo súborom smie pristupovať. Proces, v ktorom zisťujeme oprávnenia sa nazýva autorizácia.
+V predchádzajúcich kapitolách sme vysvetlili metódy, akými môžeme overiť identitu užívateľa volajúceho webovú službu. Podrobnejšie sme si rozobrali tie, ktoré sú v praxi úspešne využívané v rôznych bezpečnostných scenároch. Získanie skutočnej identity klienta predstavuje len prvý krok k vytvoreniu bezpečnej komunikácie. Potrebujeme vedieť, aké má klient oprávnenie v rámci našej webovej služby, aké webové metódy webovej služby môže volať, k akým zdrojom, či už k databázam, alebo súborom smie pristupovať. Proces, v ktorom zisťujeme oprávnenia, sa nazýva autorizácia.
-:V tejto kapitole si rozoberieme spôsoby autorizácia s využitím konfiguračného súboru '''web.confing''' webovej služby.
+V tejto kapitole si rozoberieme spôsoby autorizácie s využitím konfiguračného súboru '''web.config''' webovej služby.
-Ako sme už spomenuli  autorizačné pravidlá definujeme v konfiguračnom súbore webovej služby .Tie sú vykonávané prostredníctvom špeciálneho HTTP modulu '''UrlAuthorization-Module'''. Princíp fungovania tohto module spočíva v analýze a kontrole každého požiadavku užívateľa, tým je zabezpečená ochrana neautorizovaného prístupu. Tento model autorizácie kontroluje bezpečnostný kontext a URL zdroja, ku ktorému žiada užívateľ prístup.<nowiki>[</nowiki>13<nowiki>]</nowiki>
+==Autorizácia URL==
-===Autorizačné pravidlá===
+Ako sme už spomenuli,  autorizačné pravidlá definujeme v konfiguračnom súbore webovej služby, tie sú vykonávané prostredníctvom špeciálneho HTTP modulu '''UrlAuthorization-Module'''. Princíp fungovania tohto modulu spočíva v analýze a kontrole každej požiadavky užívateľa, tým je zabezpečená ochrana neautorizovaného prístupu. Tento model autorizácie kontroluje bezpečnostný kontext a URL zdroj, ku ktorému žiada užívateľ prístup.<nowiki>[</nowiki>13<nowiki>]</nowiki>
-V tejto podkapitole si vysvetlíme samotný spôsob realizácie autorizácie v konfiguračnou súbore webovej služby. Autorizačné pravidlá sa definujú v súbore web.confing prostredníctvom prvku '''<nowiki><</nowiki>authorization<nowiki>></nowiki> '''pomocou, ktorého  môžeme vytvoriť  dva typy autorizačných pravidiel <nowiki>[</nowiki>4<nowiki>]</nowiki>:
+==Autorizačné pravidlá==
 * Pravidlo  zakazujúce prístup, prostredníctvom prvku '''<nowiki><</nowiki>deny<nowiki>></nowiki>.'''
@@ Riadok 20: / Riadok 21: @@
 Oba typy autorizačných pravidiel môžeme aplikovať <nowiki>[</nowiki>4<nowiki>]</nowiki> :
-* Jedného užívateľa použitím kľúčového slova '''user'''.
+* Na jedného užívateľa použitím kľúčového slova '''user'''.
 * Na skupinu užívateľov (rolí) použitím kľúčového slova '''roles'''.
-* Alebo môžeme použiť kľúčové slovo '''verbs''', a prostredníctvom neho určiť konkrétne typy  HTTP požiadaviek, na ktoré sa bude pravidlo aplikovať.
+* Alebo môžeme použiť kľúčové slovo '''verbs''' a prostredníctvom neho určiť konkrétne typy  HTTP požiadaviek, na ktoré sa bude pravidlo aplikovať.
 {|class="wikitable"
@@ Riadok 44: / Riadok 43: @@
 |}
-Pri definovaný pravidiel môžeme využiť tieto zástupné  znaky <nowiki>[</nowiki>1<nowiki>]</nowiki>:
+Pri definovaní pravidiel môžeme využiť tieto zástupné  znaky <nowiki>[</nowiki>1<nowiki>]</nowiki>:
 * Znak '''?''', ktorý reprezentuje všetkých anonymných užívateľov.
 * Znak '''<nowiki>*</nowiki>''', ktorý reprezentuje všetkých užívateľov.
-Proces aplikácie konfiguračných pravidiel je pre webové služby ASP.NET nasledovný. Najskôr sa aplikujú konfiguračné pravidlá z príslušného konfiguračného súboru web.confing a následné sa aplikujú pravidlá zo súboru machine.confing. Autorizačné pravidlá sa aplikujú v tom poradí, v akom sú v konfiguračnom súbore zapísané. <nowiki>[</nowiki>15<nowiki>]</nowiki>
+Proces aplikácie konfiguračných pravidiel je pre webové služby ASP.NET nasledovný. Najskôr sa aplikujú konfiguračné pravidlá z príslušného konfiguračného súboru web.config a následné sa aplikujú pravidlá zo súboru machine.config. Autorizačné pravidlá sa aplikujú v tom poradí, v akom sú v konfiguračnom súbore zapísané. <nowiki>[</nowiki>15<nowiki>]</nowiki>
 {|class="wikitable"

@@ Riadok 55: / Riadok 55: @@
 {|class="wikitable"
-'''Tab. 6.2''' Konfigurácia autorizačných pre riadený prístup k súboru
+'''Tab. 6.2''' Konfigurácia autorizačných pravidiel pre riadený prístup k súboru
 |-
 |<source lang="xml">

@@ Riadok 25: / Riadok 25: @@
 {|class="wikitable"
-|align = "justify"|<font color="#0000FF"><nowiki><</nowiki></font><font color="#A31515">authorization</font><font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF">  <nowiki><</nowiki></font><font color="#A31515">allow</font><font color="#0000FF"> </font><font color="#FF0000">users</font><font color="#0000FF">=</font>"<font color="#0000FF">Zoznam uzivatelov</font>"<br><font color="#0000FF">         </font><font color="#FF0000">roles</font><font color="#0000FF">=</font>"<font color="#0000FF">Zoznam roli</font>"<br><font color="#0000FF">         </font><font color="#FF0000">verbs</font><font color="#0000FF">=</font>"<font color="#0000FF">Typy HTTP poziadaviek</font>"<br><font color="#0000FF">         /<nowiki>></nowiki></font><br><font color="#0000FF">  <nowiki><</nowiki></font><font color="#A31515">deny</font><font color="#0000FF"> </font><font color="#FF0000">users</font><font color="#0000FF">=</font>"<font color="#0000FF">Zoznam uzivatelov</font>"<br><font color="#0000FF">        </font><font color="#FF0000">roles</font><font color="#0000FF">=</font>"<font color="#0000FF">Zoznam roli</font>"<br><font color="#0000FF">        </font><font color="#FF0000">verbs</font><font color="#0000FF">=</font>"<font color="#0000FF">Typy HTTP poziadaviek</font>"<br><font color="#0000FF">        /<nowiki>></nowiki></font><br><font color="#0000FF"><nowiki><</nowiki>/</font><font color="#A31515">authorization</font><font color="#0000FF"><nowiki>></nowiki></font>
+'''Tab. 6.1''' Konfigurácia autorizačných pravidiel v súbore web.config
 |-
 |}
@@ Riadok 41: / Riadok 53: @@
 :Prostredníctvom autorizačných pravidiel môže riadiť prístup užívateľov ku konkrétnym adresárom a súborom. Riadení prístup k adresárom sa realizuje umiestením konfiguračného súboru s autorizačnými pravidlami do príslušného adresára. Riadení prístup ku konkrétnym súborom sa realizuje prostredníctvom prvku '''<nowiki><</nowiki>location<nowiki>></nowiki>''' , v ktorom konkretizujem cestu k súboru. ( pozri Tab. 6.2)
 {|class="wikitable"
-|<font color="#0000FF"><nowiki><</nowiki></font><font color="#A31515">location</font><font color="#0000FF"> </font><font color="#FF0000">path</font><font color="#0000FF">=</font>"<font color="#0000FF">SecrurePage.asmx</font>"<font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF"><nowiki><</nowiki></font><font color="#A31515">system.web</font><font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF">  <nowiki><</nowiki></font><font color="#A31515">authorization</font><font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF">    <nowiki><</nowiki></font><font color="#A31515">deny</font><font color="#0000FF"> </font><font color="#FF0000">users</font><font color="#0000FF">=</font>"<font color="#0000FF">?</font>"<font color="#0000FF">/<nowiki>></nowiki></font><br><font color="#0000FF">  <nowiki><</nowiki>/</font><font color="#A31515">authorization</font><font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF"><nowiki><</nowiki>/</font><font color="#A31515">system.web</font><font color="#0000FF"><nowiki>></nowiki></font><br><font color="#0000FF"><nowiki><</nowiki>/</font><font color="#A31515">location</font><font color="#0000FF"><nowiki>></nowiki></font>
+'''Tab. 6.2''' Konfigurácia autorizačných pre riadený prístup k súboru
 |-
-|}<br clear="all">
+|<source lang="xml">

← Staršia verzia		Verzia zo dňa a času 15:04, 7. apríl 2010
Riadok 47:		Riadok 47:
	\|-		\|-
	\|}<br clear="all">		\|}<br clear="all">
−
−	~~=Zabezpečenie webových služieb=~~
−	~~==Zabezpečenie na úrovni transportu alebo platformy==~~
−	~~==Zabezpečenie na úrovni správ==~~
−	~~==Zabezpečenie na úrovni aplikácie==~~

@@ Riadok 1: / Riadok 1: @@
 [[Kategória:Študentské práce]][[Kategória:Diplomové práce]][[Kategória:Informatika]][[Kategória:Webové služby]]
-{{Praca_uvod|8|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby |Bezpečnosť |Windows autentifikácia|Autentifikácia založená na certifikácií |Autorizácia webových služieb|XML security|Bezpečnostná platforma pre ASP.NET webové služby|Vlastná bezpečnostná platforma pre ASP.NET SW||}}
+{{Praca_uvod|6|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby|Zabezpečennie webových aplikácií|Integrita a dôvernosť komunikácie|Autentifikácia|Autorizácia webových služieb|Zabezpečenie webových služieb|XML security|SOAP Security Enhancement  pre ASP.NET webové služby}}
 __TOC__
 = =