jquery ajax webservices asp.net

Uporabnika normalno avtenticiraš preko obrazca in vzpostaviš session.

Ker se session cookiji pošljejo znotraj vsakega asinhronega klica, lahko na strežniku potem ugotoviš ali je uporabnik upravičen do uporabe določene metode ali ne.

Tako kot je napisal C=64. Vedno pa je treba preveriti ali ima uporabnik pravice za kakšno radilakno akcijo kot je DeleteItem.

Gandalfar je 26. feb 2012 ob 23:32 izjavil:

>mene bolj zanima, kakšna je kaj praksa oz. kakšne pristope uporabljate vi pri ajax klicih oz. ali sploh rešujete ta problem ali kar pustite zadeve (webservice) odprte za vse avtenticirane uporabnike

To ti auth middleware transparentno resi. Ce uporabi ne sme dostopat do resourca ga odslovis se preden blizu tvoje metode pride.

auth middleware? a to je že kak narejen modul al si mislil, da se sam lotim neke autorizacije? lahko kaj več poveš o tem?


zanima me še nekaj...pozabimo na ajax in webservice...verjetno poznate kako deluje asp.net postback princip....tuhtam ali je možno ponarediti tak postback request, da se na serverju pokliče neka druga metoda, do katere uporabnik nima dostopa..recimo, da ima nek avtenticiran uporabnik gumb showitems, medtem ko drugi avtenticiran ima zraven še gumb deleteitem.....

recimo da prvemu ukrademo sejo...ali lahko naredimo tak request (recimo s fiddlerjem), da se pokliče metoda deleteitem, ki jo načeloma na ekranu lahko poklika samo drugi uporabnik? je to možno?

ok pustmo da uporabniku ukradejo sejo...

recimo da se uporabnik avtenticira preko forme in pride not..nakar naredi custom request, ki kliče neko drugo metodom, ki bi jo lahko izvedel nek drug avtenticiran uporabnik, ki jo ima na voljo za kliknit, medtem ko prvi ne...

lahko prvi naredi tak request, enkrat ko je ze avtenticiran? saj ves kaj mislim?

Mene je to vedno motlo v ASP.NETu, k neki naklikaš, pol pa sploh ne veš kako stvar deluje. Bad learning tool
Gandalfar ma prav, sprašuješ stvari ki bi ti bile jasne če bi poznal osnove.

ne vem če se razumemo...ampak ok...drugače pa teh "osnov" ni v nobeni knjigi...so pa opisane osnove avtenktikacije ter avtorizacije..seveda...ni pa to to kar sprasujem

kar zadeva webserviceov mi je jasno oz. mi postaja čedalje bolj, da je treba delati torej neko vmesno avtentikacijo..

potem pa sem začel razmišljati o navadnih postback klicih na server ter ali se jih da prirediti na ta način, da bi lahko poklical kakšno drugo "nedovoljeno" metodo

te stvari so daleč od tega, kar bi našel v kakšni asp.net knjigi

načeloma so teh knjigah vedno opisani primeri oz. principi, ki jih nikoli nisem rabil v praksi...ampak ok..mislim, da je čas, da zadeve preletim še enkrat..nekako dvomim, da bom našel to kar iščem