C# asp.net webforms forms-authentication

强大的表单身份验证：这是最好的方法吗？

发布于 2025-01-02 12:50:21 字数 368 浏览 0 评论 0原文

我已经在我的网站中实现了表单身份验证，效果很好。但是，这是正确且最安全的方法吗？下面是用户登录系统时我的代码。

 FormsAuthentication.SetAuthCookie(User.ID.ToString(), true);

我一直在使用存储在身份验证 Cookie 中的名称来填充个人资料页面和其他需要用户 ID 的部分，例如日志记录：

 HttpContext.Current.User.Identity.Name

这是实现表单身份验证的正确方法吗？还是我离得远了？如果我是，我相信是这种情况，请提供建设性意见或显示实现表单身份验证的正确方法的链接。

谢谢

原文

I have implemented forms authentication in to my site, this works great. But, is it the correct and most secure way? Here is my code below whent he user logs into the system.

 FormsAuthentication.SetAuthCookie(User.ID.ToString(), true);

I have been using the Name stored in the Auth Cookie to populate the profile page and other sections that require the user id, such as logging:

 HttpContext.Current.User.Identity.Name

Is this the correct way to implement Forms auth? Or am I way off? If I am, which I believe is the case please provide constructive comments or a link that shows the correct way to implement forms authentication.

Thanks

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

嘿看小鸭子会跑 2025-01-09 12:50:21

是的，这是正确的。

您可以使用 ASP.NET 会员资格来改进该流程，该会员资格与使用表单身份验证来管理用户配置文件和角色。它为你做了很多腿部工作。

回复收藏 0 原文

荆棘i 2025-01-09 12:50:21

您可以使用 FormsAuthenticationTicket 构建自定义票证。

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
    username,
    DateTime.Now,
    DateTime.Now.AddMinutes(30),
    isPersistent,
    userData,
    FormsAuthentication.FormsCookiePath);

  // Encrypt the ticket.
  string encTicket = FormsAuthentication.Encrypt(ticket);

供您参考：http://msdn.microsoft.com /en-us/library/system.web.security.formsauthenticationticket.aspx

you can use FormsAuthenticationTicket to build a customized ticket.

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
    username,
    DateTime.Now,
    DateTime.Now.AddMinutes(30),
    isPersistent,
    userData,
    FormsAuthentication.FormsCookiePath);

  // Encrypt the ticket.
  string encTicket = FormsAuthentication.Encrypt(ticket);

for your information: http://msdn.microsoft.com/en-us/library/system.web.security.formsauthenticationticket.aspx

回复收藏 0 原文