构建安全ASP.NET应用程序(英文)

微软官方出品，值得信赖。 英文名：Building Secure ASP.NET Applications ——Authentication, Authorization, and Secure Communication