ASP.NET Membership框架的安全性如何？

Question

就安全性而言，ASP.NET Membership框架的聲譽是什么？ 是否有任何典型的默認配置設置存在問題？ 那里有什么最佳實踐？ 是否有任何內置方法可以解決會話劫持等問題？

Answer 1

關於最佳實踐，有一個簡短的WIKI稱為ASP.NET 2.0安全檢查問題 ，它列出了使用成員資格提供程序時的安全注意事項。 它可能有用嗎？

Answer 2

Omar AL Zabir在博客上發表了他對高用戶站點實現所需的存儲過程所做的一些更新。 他的建議基本上是使用其中之一

WITH (NOLOCK)

要么

SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED

在成員資格存儲過程中的SELECT查詢之前。

優化asp net成員資格存儲過程以獲得更高的速度和可伸縮性

Answer 3

我不確定這是否是ASP.NET Membership位本身的問題，但是不要忘記確保在服務器上生成了一個秘密並在POST上進行了身份驗證，這樣您就可以確定表單帖子來了從你的應用程序。

可能有其他（更好）的方法來做到這一點，我只是分享我所知道的