我正在更新我的网站,并认为如果我要更新我的登录/安全模式,现在是个好时机.
我查看了ASP.NET中包含的Membership模型,但我不相信它会提供除了熟悉其他.NET开发人员之外的任何好处.
似乎有相当多的文档,但很少讨论为什么值得努力.
任何人都可以对此有所了解吗？
我有一个登录系统,我必须编码.但我不明白的是,即使没有记住我,我还必须在客户机上存储cookie吗？如果我将所有必需的信息存储在Session本身并使用它来检查我的BasePage以查看用户是否经过身份验证,那么这不是更好和"安全"吗？
如果要记住我的功能,那么它将需要cookie,对吧？请详细说明一下.