请有人可以使用数据库中的信息帮助我朝着正确的方向实现现代登录吗?
我有一个保存用户名和密码信息的 Microsoft SQL 数据库。
我希望获取用户的凭据、身份验证,然后为他们启动会话。
我知道如何使用 PHP 和最佳实践进行登录,例如hashing
和salting
,在登录时重新创建会话 id,但是对于 ASP.NET,Internet 让我在这方面失败了。结果将我与使用 ADO 的旧方法联系起来。
没有用于进行身份验证的内置久经考验的类,但我如何将它们与 SQL 数据库一起使用?