為 了提高用戶身份認證和授權管理的靈活性，從We b 應用系統的安全性角度出發，討論了
一
種在． N E T F r a me w o r k下保證應用程序安全性的身份驗證和授權模型，并給出了模型的具體實現方法。
該模型利用 F o r ms身份驗證方法對用戶的身份進行鑒別。在授權處理上，模型結合統一資源定位( u ． J f o r m
R e s o u r c e L o c a t o r , U R L ) 授權模式和用戶所具有的系統角色，分別從頁面級和頁面操作級對用戶的訪問進行
控制。該模型在企業局域網環境內能夠提供比較靈活的身份認證和基于角色的授權服務。實際應用表明，
基于該模型的We b應用系統能夠對用戶的訪問進行有效的控制，從而保證了系統的安全性
