多页面Javascript应用程序的登录页面

Question

我已经开发了一个多页Javascript Web应用程序。 我的客户要求我提供一个登录页面。 他们不需要任何花哨的东西，只需要一个用户名和密码即可与需要访问应用程序中某些功能的用户共享。 他们希望任何人都可以看到该应用程序，但是只有经过身份验证的用户才能在该应用程序内使用某些工具。

我目前使用ASP.net代理页面（ .ashx文件）来处理与存储存储在我的应用程序中的数据的第三方服务器之间的请求。

我从未创建过登录系统，也不知道从哪里开始。 我认为我不需要一个数据库来存储登录信息，因为只有一个用户名和密码。

我该如何安全地存储用户名和密码，以使用用户提交的登录信息进行身份验证，并根据用户是否通过身份验证来启用应用程序的某些部分？

Answer 1

好消息是您不需要构建登录系统，Microsoft帮您完成了。 这称为会员制 。 您需要做的就是将此API提供给最终用户。

为每个人拥有一个凭证是一个坏主意。 最好为每个用户分配唯一的凭据。