在Silverlight 3中使用隔離存儲是否引起安全問題

Question

我在我的網站上使用Silverlight 3 。 我有一個用於基於角色的身份驗證的登錄頁面，該頁面將具有不同特權的用戶路由到網站的不同部分。 我想使用類似於標准ASP.Net應用程序中可用的會話變量的內容。

我打算使用隔離存儲來實現此目的。 但是我對此選項的安全性表示懷疑，因為隔離存儲位於客戶端，並且可以在客戶端進行操作。 我是隔離存儲概念的新手，不了解它在加密和服務器端驗證等方面提供的安全性選項。如果您中的任何人使用過它或知道這種情況下提供的安全性，可以您請對此有所了解。

謝謝

Answer 1

這是一個主意，為什么不只使用字典的靜態實例（附帶一個簡單的示例）。 如前所述，silverlight在客戶端運行，這意味着您不必關心其他用戶的狀態。 只要用戶正在使用silverlight應用程序，該詞典就會保留下來，並且每次您再次訪問該頁面時，都會重新創建AppDomain，這類似於用戶重新初始化了一個空的會話狀態包

Answer 2

看一下實現隔離存儲數據庫的Silverlight數據庫項目。 該功能包括壓縮和加密。