6、在Web应用中添加CardSpace的入门指南
在Web应用中添加CardSpace的入门指南
用户名和密码认证的挑战
在当今的网络环境中，网站和Web应用的使用量在过去十年中急剧增加。然而，目前登录这些网站的事实标准——用户名和密码，存在着诸多不理想之处，且扩展性较差。
密码过多问题
- 在现实生活中，如果在商场购物、去杂货店、棒球体育场的售票处或热狗摊等地方，每次都要提供唯一的用户名和符合特定规则的密码，这显然是荒谬的。但在网络世界中，情况正是如此。
- 当用户访问多个需要登录的网站时，管理众多的用户名和密码变得难以应付。有些人会将所有信息记录在电子表格中，而大多数人则会在多个网站使用相同或少量的用户名和密码组合，从而导致密码疲劳。
- 与之相比，现实世界中我们更多地使用卡片，这些卡片由商家信任的实体（如政府、银行、信用卡公司等）发行，卡片上的信息可以由发行方进行确认。CardSpace正朝着类似的模式发展。
网络钓鱼问题
- 经常会在电子邮件的垃圾邮件文件夹中发现来自在线拍卖公司、银行、信用社和信用卡公司的邮件。这些邮件通常声称账户存在问题，要求用户访问某个网站并采取行动，但实际上这些邮件并非来自声称的机构，而是诈骗者试图窃取用户信息。
- 如果用户访问这些看似正规的网站并输入用户名和密码，信息就会被捕获并被用于不正当目的，如清空银行账户、进行欺诈性在线购买或利用拍卖账户进行诈骗。
- 网络钓鱼是互联网的一大祸害，且