ASP.NET安全问题－－ASP.NET生命周期中的验证以及身份验证模块

本篇主要一下话题：

1.ASP.NET运行的生命周期的验证

2.身份验证模块

3.授权模块

1.ASP.NET运行的生命周期的验证

其实在ASP.NET中每一个请求都进行了验证和授权的。进行验证和授权的过程实际上是通过触发相应的事件来完成的。

在讲述验证事件之前，首先清晰一个流程：ASP.NET运行时接到一个请求的处理的流程。

先把流程描述一下，使得大家有个总体把握：一个请求来了，经过IIS，通过ISAPI，就到达了ASP.NET的管道中，然后经过一些的转化和包装，然后ASP.NET运行时开始处理这个请求了,然后是进行验证和授权，然后再进行一系列的处理，最后确定请求是是什么文件，如果是.aspx的，那么然后就开始页面的生命周期，如下图。