9比1線上課程 ASP.NET MVC Login 會員登入與權限控管 講師:MIS2000 Lab. 影音教學 中文發音 繁體中文版(DVD版)
內容說明:任何商業系統都需要「會員登入與權限控管」的機制，因此不少初學者，或坊間教學只會用微軟提供的現成工具或套件，如 ASP.NET Identity 去作會員登入與權限管理，但在這套工具還沒出現以前，市面上這麼多網站的「會員登入」的機制又是打哪來的呢？如果不用現成套件又要如何去做呢？本課程將教你多種會員登入的機制，不只是 ASP.NET Web Form 與 MVC 兩者都可共用，有很多方法甚至可以沿用到 PHP 、 JSP 等其他網頁程式上，學會網頁程式共用的技巧，這樣的學習才是聰明的投資，不會被綁在某一套程式語法上面，將來在面試、應徵工作時，也越能凸顯自己的能力。
資安一百分，防駭一把罩
除了會員登入與管理，本課程也提供幾種網路攻擊與資訊安全的防範之道。例如：資料隱碼攻擊（SQL Injection）、跨網站腳本攻擊（XSS）、跨網站冒名請求（CSRF）。當你知道別人怎麼攻擊，才能尋求解法，知道如何防範，真正做到「知己知彼，百戰百勝」。課程中還會分享DLL類別庫專案的作法，把共用的程式抽離出來。 FormsAuthentication 與MVC的 [Authorize] 互相搭配，也可做到會員登入與控管的功能，不管是WebForm或是MVC都可以使用這方法。最後更提供兩個實用的範例：第一，以雜湊運算「單向」的打亂機密資訊。第二，會員註冊以後，需要透過E-Mail再次確認身份，避免幽靈帳號大量註冊。
讓你實力大增
本課程的教法是循序漸進、由淺入深，每一節的進度都比上一節微幅增加，讓學員學習起來不會覺得壓力太大或是跟不上，還有持續進步的感覺。主要教學方針則以「實務」與「範例解說」作為目標，不只可以透過大量的實作練習，直接以實戰練功，老師更會親自為學員示範常見的範例，與論壇上經常被人問到的功能。其中的範例與技巧，也都能同時用在 ASP.NET Web Form 與 MVC 上面，一魚兩吃，絕對超值！
課程學習重點
1.會員登入與權限控管很多初學者以為 ASP.NET MVC 「只能」透過 ASP.NET Identity 這種現成的工具與套件才能作會員登入與權限控管的機制。但事實上，有很多方法都可以做到，而且更簡單易懂。2. 設計會員登入的資料表任何網頁程式與Web Server都支援「狀態管理」的特性。學會這一招，不管是PHP、JSP、傳統ASP（Classic ASP）或是ASP.NET（WebForm與MVC）都可以使用。本課程將會解說：會員登入與管理會用到資料表的哪些欄位。讓您自己設計資料表，再來寫程式。從頭到尾都可以一手包辦。3. 基本練習 -- 比對帳號與密碼& 狀態管理 （所有網頁程式都有的特性）學會上一節的觀念後，暫時"不"連結資料庫（DB First），帳號與密碼都固定123，這只是一個簡單的練習（後續才會有資料庫的範例，請慢慢來）。這個範例主要講解狀態管理（Session）的用法，如何應用在會員登入與權限控管上。簡單易懂，一听就會。4.綜合練習—撰寫DLL類別庫，將共用程式抽離出來改寫上一節的範例，把共用的程式抽離出來，另外寫在DLL類別庫的專案中。5.觀念與解說前面的範例，檢查會員登入的機制，要寫在哪裡比較合適？為什麼不再寫於/App_Code目錄底下？改用DLL檔的類別庫專案來做？6. 綜合練習 -- 連結資料庫 + 狀態管理（Session）。每個人的帳號與密碼都要進資料庫比對。結合前面兩節的成果，現在您可以做出一個完整的範例，以「範例」為主的教學，加上「逐步延伸」與「經驗累積」。這樣的會員登入範例，不管是PHP、JSP、傳統ASP（Classic ASP）或是ASP.NET（WebForm與MVC）都可以使用 。7.資訊安全—常見的網路攻擊與 防範之道完成上面的練習之後，本節將會解釋幾種網路攻擊的模式與防範的方法，包含資料隱碼攻擊（SQL Injection）、跨網站腳本攻擊（XSS）、跨網站冒名請求（CSRF）。知道別人怎麼攻擊，才能尋求防範之道。8.綜合練習—連結資料庫 + 狀態管理（Cookie）改寫前面的範例，經過微調就能做到。每一節的進度都比上一節微幅增加，讓學員學習起來不會感到太大的壓力。這樣的會員登入範例，不管是PHP、JSP、傳統ASP（Classic ASP）或是ASP.NET（WebForm與MVC）都可以使用 。9. 基本練習 -- FormsAuthentication與[Authorize]FormsAuthentication 的範例與程式碼較長，我們先做一個入門的，簡短的版本，學會以後，再繼續深入下去。10.綜合練習— FormsAuthentication與 [Authorize]本範例可以同時用在ASP.NET（WebForm與MVC）上面 ，學會一次終身受用！需要搭配Global.asax與Web.Config設定檔，一樣可以搭配MVC控制器，在動作上方的 [Authorize] 作法。11.綜合練習—透過雜湊運算，打亂機密資料以單向的方式行雜湊運算（如MD5或SHA1）將會員的機密資料打亂，搭配會員登入的密碼檢驗。本課程以「務實」與「範例解說」兩大目標為主，提供您常見的範例與論壇上經常被人問到的功能，為您親自示範，本範例ASP.NET（WebForm與MVC）皆可使用。12.綜合練習—註冊成功後，透過E-Mail再次確認身份會員第一次註冊以後，通常會透過E-Mail再次確認此人身份，避免幽靈帳號的入侵。該怎麼做到呢？本課程以「務實」與「範例解說」兩大目標為主，提供您常見的範例與論壇上經常被人問到的功能，為您親自示範，本範例ASP.NET（WebForm與MVC）皆可使用。
