СОДЕРЖАНИЕ

ВВЕДЕНИЕ. 3

1. СУЩНОСТЬ ПОНЯТИЯ «АВТОРИЗАЦИЯ». 5

1.1. Общее представление об авторизации пользователей на web-ресурсах. 5

1.2. Авторизация через web-интерфейс…………………………………...7

2. ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ АВТОРИЗАЦИИ И ЗАЩИТЫ WEB-РЕСУРСОВ В ASP.NET. 9

2.1.Авторизация URL: инструкция и процедура. Контроли доступа…...9

2.2.Стандартная защита web-ресурса……………………………………17

ЗАКЛЮЧЕНИЕ. 20

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ.. 24

ПРИЛОЖЕНИЯ.. 26

ВВЕДЕНИЕ

Актуальность темы заключается в том, что предоставление каждому посетителю сайта уникальной учётной записи позволяет вам однозначно идентифицировать любого из них. Идентификация позволяет веб-сайту менять оформление и контент в зависимости от предпочтений и интересов посетителей.

Многие современные сайты содержат различные разделы, предназначенные для разных групп пользователей: от обычных посетителей до администраторов. Также можно использовать авторизацию пользователей для предоставления им доступа к различным ресурсам на персональной основе.

Корпоративные сайты, расположенные в защищённых внутренних сетях предприятий, могут содержать страницы с отчётами, предназначенными только для руководителей или сотрудников определённых отделов. Рядовые сотрудники не должны иметь доступа к этим ресурсам.

Также современные веб-ресурсы могут иметь различные настройки, одни из которых предназначены для удобства широкого круга пользователей, в то время как другие рассчитаны только на использование веб-мастерами. Авторизация позволяет определить, какие функции сайта необходимы и достаточны для каждого конкретного пользователя.

Например, в электронном магазине вы наверняка позволите каждому пользователю просматривать витрину и пользоваться корзиной заказов.

Такие функции, как заказ товаров, корректировка заказов и отслеживание доставки должны быть доступны только зарегистрированным пользователям. И вы уж точно не захотите, чтобы те или другие могли просматривать или менять заказы, сделанные другими пользователями.

И зачастую, очень важно защитить от несанкционированного доступа не только сам сайт, но и данные, оставляемые на нём пользователями. Нарушение безопасности чужих данных может привести к серьёзным последствиям.

Цель курсовой работы – рассмотреть организацию авторизации пользователя на веб-ресурсе.

Задачи:

- изучить сущность и понятие авторизации

- рассмотреть процесс авторизации

- проанализировать защиту веб-ресурса.

Объектом  работы является – веб-ресурс, предмет – авторизация пользователя на данном ресурсе.

 

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ

1. Бад Смит, Артур Бибек. Создание Web-страниц для «чайников». - М.: изд-во «Диалектика», 2011. - 398с.
2. Гавриков, М.М. Теоретические основы разработки и реализации языков программирования: Учебное пособие / М.М. Гавриков, А.Н. Иванченко, Д.В. Гринченков. - М.: КноРус, 2014. - 184 c.
3. Костромин В. А. Конспект вебмастера. Выбор системы управления содержанием сайта (контентом) // Справочник вебмастера. –2013.
4. Олифер В.Г., Олифер Н.А., "Компьютерные сети. Принципы, технологии, протоколы" - Издательство "Питер" 2010 г.
5. Семакин, И.Г. Основы алгоритмизации и программирования. Практикум: Учебное пос. для студ. учреждений сред. проф. образования / И.Г. Семакин, А.П. Шестаков . - М.: ИЦ Академия, 2013. - 144 c.
6. Семакин, И.Г. Основы алгоритмизации и программирования: Учебник для студ. учреждений сред. проф. образования / И.Г. Семакин, А.П. Шестаков. - М.: ИЦ Академия, 2013. - 304 c.
7. Тарасов, И.А. Основы программирования Open GL / И.А. Тарасов. - М.: Горячая линия - Телеком, 2015. - 188 c.
8. Титоренко Г.А. Информационные технологии управления. — М.: ЮНИТИ-ДАНА, 2013 г.
9. Шрайберг, Я.Л. Библиотека, электронная информация и меняющееся общество в информационном веке [Текст] / Я.Л. Шрайберг // Научные и технические библиотеки. – 2017. – №1. – С. 25-55
10. Тлеукеева, Р. Традиционные и электронные ресурсы: состояние, проблемы. эффективность использования [Текст]/Роза Тлеукеева//Библиотека. – 2016. – №1. – С. 15-19
11. Мазуркевич А. РНР: настольная книга программиста /Александр Мазуркевич, Дмитрий Еловой. – Мн.: Новое знание, 2016. – 495 с.
    
    Шапошников И.В. Интернет программирование.- СПб.: BHV, - 2010. - 224с.
12. Безопасность и защита сайтов. [Электронный ресурс]. – Режим доступа:http://www.infosecurity.ru/iprotect/websec/classification/ (Дата обращения: 13.09.2018)
13. Информационные технологии и управление предприятием [Электронный ресурс]. – 2017. – Режим доступа: [http://coollib.net/b/240918/read]. (Дата обращения: 13.09.2018)