ASP.Net 在 Auth Cookie 中存储用户数据

Question

我想在 auth cookie 的用户数据部分存储一些数据，例如用户昵称和用户 ID（表主键）。 我这样做的原因是在浏览器关闭时保留这些数据，而不需要用户重新登录。

编辑：哎呀！ 意识到我没有很好地解释自己。 我并不是想根据用户的 cookie 重新验证用户的身份。 用户已经通过 ASP.Net 的会员系统进行身份验证 - 这部分没问题。 我的问题是，例如，如果我想显示用户的昵称，我必须触发另一个 SQL 查询，然后将其存储在会话中。 我认为将此信息存储在 UserData 部分的 auth cookie（同样是由 ASP.Net 创建的）中是有意义的，该部分似乎是为此目的而创建的。

我不想使用配置文件，因为我有自己的包含配置文件数据的用户表，并且我需要一个轻量级的解决方案。

在 auth cookie 的用户数据部分对此数据进行编码的好方法是什么？ 我正在考虑连载，但这可能有点矫枉过正。 我是否以错误的方式处理这个问题？

Answer 1

我在这里编写了有关如何执行此操作的深入教程：

http://www.danharman.net/2011/07/07/storing-custom-data-in-forms-authentication-tickets/

这维护了加密和身份验证，并且使用 json 将类序列化到 UserData 字段中。

编辑：

博客不再存在，可以找到存档在此网络存档上。

博客摘要：

获取现有的 cookie 和身份验证票证

HttpResponse response = HttpContext.Current.Response;
bool rememberMe = true;
var cookie = FormsAuthentication.GetAuthCookie(name, rememberMe);
var ticket = FormsAuthentication.Decrypt(cookie.Value);

定义您的自定义数据（确保其可序列化为 json）

var userData = new YourUserClass(...);

使用您的数据和现有的身份验证票证设置创建新的身份验证票证

var newTicket = new FormsAuthenticationTicket(ticket.Version, 
    ticket.Name, 
    ticket.IssueDate, 
    ticket.Expiration, 
    ticket.IsPersistent, 
    userData.ToJson(), //This is where you'd set your user data
    ticket.CookiePath);
var encTicket = FormsAuthentication.Encrypt(newTicket);

将您的自定义票证设置为cookie 并添加到响应中

cookie.Value = encTicket;
response.Cookies.Add(cookie);

Answer 2

显然我走在正确的道路上：http://www.asp。 net/learn/security/tutorial-03-vb.aspx（第 4 步：第 4 步：在票证中存储其他用户数据）

Answer 3

是的。 如果您将用户 ID 和登录信息存储在 cookie 中，那么什么会阻止某人将其 cookie 更改为任何人的用户 ID 和登录信息？

您需要设置一个身份验证票证系统。 基本上，它是一个 cookie 值，在不存在会话时检查。 如果存在值，您可以针对应包含其用户 ID 的票证表运行该值。 如果您找到票证，请给他们一个会话和一张新票证。

Answer 4

如果您已经有了一个包含个人资料信息的用户表，为什么不使用 自定义配置文件提供商。

如果您想要另一个如何实现类似功能的示例，您可以查看 SQL 表配置文件提供程序

Answer 5

也许你可以创建另一个 cookie...我个人不会弄乱 auth cookie。

Answer 6

在 cookie 中存储额外的用户数据意味着每次请求时都会从客户端来回发送更大的 cookie。

避免您担心的额外数据库命中的更好方法是在用户登录后将该数据缓存在内存中。ASP.NET

有一个每个请求缓存 HttpContext.Current.Items 和一个应用程序域缓存 HttpContext.Current.Cache，我认为您正在这种情况下寻找 HttpContext.Current.Cache 。

或者，如果您需要跨 Web 服务器（负载平衡 Web 服务器）进行缓存，您可以查看第 3 方键值存储，例如 memcached、redis、velocity、ncache 等。