不基於表單身份驗證的基於.NET cookie的身份驗證

Question

.NET世界中是否存在允許我在客戶端瀏覽器上放置安全cookie的庫？

我有一個網站的子部分，它需要自己的身份驗證，而該身份驗證完全不會干擾.NET中的內置身份驗證機制。 例如，登錄到小節時，Request.Identity.Name等必須保持不變。

我可以只扮演自己的函數來放置cookie並讀取它們，但是我不確定是否存在任何我應該注意的安全問題，如果存在，是否有可以幫助我保持cookie安全的庫？

謝謝

Answer 1

由於您已經在網站的其余部分使用了表單身份驗證，為什么不piggy帶表單身份驗證來實現呢？

如果用戶成功“登錄”網站的小節，請設置一個會話變量，指示他們現在可以訪問特殊區域。 檢查該會話變量以控制訪問。