authentication 요소의 forms 요소에 대한 credentials 요소(ASP.NET 설정 스키마)

아티클
08/09/2011

구성 파일 내에서 필요에 따라 이름과 암호 자격 증명을 정의할 수 있습니다. 데이터베이스와 같은 외부 소스를 사용하여 유효성 검사를 제어하기 위한 사용자 지정 암호 체계를 구현할 수도 있습니다.

주의
높은 수준의 보안을 요구하지 않는 응용 프로그램에서만 이 방법을 사용하여 자격 증명을 저장해야 합니다.

<credentials 
   passwordFormat="[Clear|SHA1|MD5]"
>
  <user />
</credentials>

특성 및 요소

다음 단원에서는 특성, 자식 요소 및 부모 요소에 대해 설명합니다.

특성

특성	설명
passwordFormat	필수 특성입니다. 암호 저장을 위한 암호화 형식을 지정합니다. 이 특성은 다음 값 중 하나일 수 있습니다. 값설명 Clear 암호가 암호화되지 않도록 지정합니다. MD5 MD5 해시 알고리즘을 사용하여 암호를 암호화하도록 지정합니다. SHA1 SHA1 해시 알고리즘을 사용하여 암호를 암호화하도록 지정합니다. 기본값은 SHA1입니다.

passwordFormat

필수 특성입니다.

암호 저장을 위한 암호화 형식을 지정합니다.

이 특성은 다음 값 중 하나일 수 있습니다.

값설명

Clear 암호가 암호화되지 않도록 지정합니다.

MD5 MD5 해시 알고리즘을 사용하여 암호를 암호화하도록 지정합니다.

SHA1 SHA1 해시 알고리즘을 사용하여 암호를 암호화하도록 지정합니다.

기본값은 SHA1입니다.

자식 요소

요소	설명
clear	현재 user 요소에 추가된 연결 문자열만 허용하고 상속된 연결 문자열에 대한 모든 참조를 제거합니다.
remove	상속된 사용자 계정에 대한 참조를 자격 증명 컬렉션에서 제거합니다.
user	자격 증명의 컬렉션에 사용자 이름 및 암호 자격 증명의 정의를 추가합니다.

부모 요소

요소	설명
configuration	공용 언어 런타임 및 .NET Framework 응용 프로그램에서 사용하는 모든 구성 파일의 필수 루트 요소를 지정합니다.
system.web	구성 파일에서 ASP.NET 구성 설정에 대한 루트 요소를 지정하며, ASP.NET 웹 응용 프로그램을 구성하고 응용 프로그램의 동작 방식을 제어하는 구성 요소를 포함합니다.
authentication	ASP.NET 응용 프로그램을 보는 사용자를 식별하는 데 사용되는 ASP.NET 인증 체계를 구성합니다.
forms	사용자 지정 폼 기반 인증을 위해 ASP.NET 응용 프로그램을 구성합니다.

설명

credentials 요소를 사용하면 구성 파일 내에서 필요에 따라 이름과 암호 자격 증명을 정의할 수 있습니다. 데이터베이스와 같은 외부 소스를 사용하여 유효성 검사를 제어하기 위한 사용자 지정 암호 체계를 구현할 수도 있습니다. 여러 응용 프로그램이 한 대의 서버에서 실행 중이면 Web.config 파일에서 각 응용 프로그램에 대해 forms 요소의 특성을 구성해야 합니다. 자세한 내용은 응용 프로그램 간 폼 인증을 참조하십시오.

기본 구성

다음의 기본 credentials 요소는 Machine.config 파일 또는 루트 Web.config 파일에 명시적으로 구성되어 있지 않습니다. 그러나 이 요소는 응용 프로그램에서 반환하는 기본 구성입니다.

<credentials passwordFormat="SHA1" />

예제

다음 코드 예제에서는 인증 모드, 로그온 페이지 및 로그온 자격 증명 암호화 형식을 지정하는 방법을 보여 줍니다. 세 개의 사용자 계정에 대한 자격 증명이 구성 파일에 저장되어 있습니다.

<configuration>
   <system.web>
      <authentication mode="Forms">
         <forms name="401kApp" loginUrl="/login.aspx">
            <credentials passwordFormat = "SHA1">
               <user 
                  name="UserName1" 
                  password="SHA1EncryptedPassword1"/>
               <user 
                  name="UserName2" 
                  password="SHA1EncryptedPassword2"/>
               <user 
                  name="UserName3" 
                  password="SHA1EncryptedPassword3"/>
            </credentials>
         </forms>
      </authentication>
   </system.web>
</configuration>

요소 정보

구성 섹션 처리기	AuthenticationSection
구성 멤버	Credentials
구성 가능한 위치	Machine.config 루트 수준의 Web.config 응용 프로그램 수준의 Web.config
요구 사항	Microsoft IIS(인터넷 정보 서비스) 버전 5.0, 5.1 또는 6.0 .NET Framework 버전 1.0, 1.1 또는 2.0 Microsoft Visual Studio 2003 또는 Visual Studio 2005

참고 항목