ASP.NET MVC中的身份cookie身份驗證

Question

我有以下問題：我在ASP MVC應用程序中使用Identity。 我的身份驗證類型是"ApplicationCookie" 。 問題是這個應用程序將由銀行使用，他們禁止cookie。 我的問題是（我是ASP的新手）這個cookie存儲在哪里（僅在服務器上，在客戶端上等等），並且Identity在這種情況下是正確的方法嗎？

謝謝。

Answer 1

ApplicationCookie首先將存儲在客戶端瀏覽器中。 如果您已配置Cookie身份驗證，則服務器會將包含加密和簽名聲明的cookie返回給瀏覽器。 此cookie將存儲在您的瀏覽器中，直到它過期或用戶注銷刪除cookie。 默認情況下，14天是此cookie的到期時間。 默認情況下，此cookie名為：.AspNet.ApplicationCookie。

這是一個潛在的安全風險，並且要提供真正安全的連接，您必須使用HTTPS 。