ASP.NET 的会员系统是否足够安全？

Question

ASP.NET 中包含的会员系统是否足够安全以在真实世界的网站中使用？由于我对创建自己的提供程序不感兴趣，因此我只对 Microsoft 内置到系统中的提供程序感兴趣。

Answer 1

成员身份可以是实现表单身份验证的安全方式，但与任何与安全相关的事情一样，这完全取决于您如何实现它。同样重要的是要考虑其后端是活动目录（这使事情变得更容易）还是其他东西，以及如何保护这些连接。 以下是有关使用会员资格保护站点安全的MSDN 页面。