ASP.NET Membership框架的安全性如何？

Question

就安全性而言，ASP.NET Membership框架的声誉是什么？ 是否有任何典型的默认配置设置存在问题？ 那里有什么最佳实践？ 是否有任何内置方法可以解决会话劫持等问题？

Answer 1

关于最佳实践，有一个简短的WIKI称为ASP.NET 2.0安全检查问题 ，它列出了使用成员资格提供程序时的安全注意事项。 它可能有用吗？

Answer 2

Omar AL Zabir在博客上发表了他对高用户站点实现所需的存储过程所做的一些更新。 他的建议基本上是使用其中之一

WITH (NOLOCK)

要么

SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED

在成员资格存储过程中的SELECT查询之前。

优化asp net成员资格存储过程以获得更高的速度和可伸缩性

Answer 3

我不确定这是否是ASP.NET Membership位本身的问题，但是不要忘记确保在服务器上生成了一个秘密并在POST上进行了身份验证，这样您就可以确定表单帖子来了从你的应用程序。

可能有其他（更好）的方法来做到这一点，我只是分享我所知道的