在MVC中使用授权实施安全身份验证

Question

我需要在MVC中实施安全系统，该系统将识别出已登录的用户遵循正确的身份验证步骤。

我能知道以下哪种认证方案更好。

1. 表单身份验证将使用cookie，后者又将基于cookie获取用户详细信息。 在表单身份验证中，我们具有以下优势：浏览器中有可用的cookie，系统将从中自动登录。

2. 将已登录的用户信息存储在会话中并检查该用户是否已登录。但是，如果会话到期，我们需要注销系统。 假设用户需要工作到一整天，有一段时间用户可以不互动而离开20分钟，系统会自动将用户注销。

3. 将记录的用户详细信息存储在sql服务器会话中，这将导致性能问题。

因此，我需要实施安全且面向性能的方案，该方案将安全地维护用户信息，并具有诸如使用cookie自动登录的优势。

主要目标是维护登录的用户，并且应该通过他正在访问的系统进行身份验证并安全地注销系统

Answer 1

1-选项并不安全，因为您可以获取cookie数据并将其插入另一个浏览器以模拟用户。

例如，我在网站上使用了2选项 ，因为它具有安全的结构。 如果浏览器关闭并再次打开，则该会话将被破坏，但是只要打开同一浏览器即可访问您的个人资料而无需登录，则您可以始终使用它。

3选项的编辑和处理工作量太大，因此我不建议这样做。

当您通过创建的管理面板维护数据库中的用户数据时，维护用户就很容易了。 因此，您以后可以安装ACL系统。