asp.net-mvc-4 - 在 Session 中存储用户身份验证

Question

当用户登录我的网站时：

Session["User"] = new User(Name);

要查看页面的访问者是否已登录：

if(Session["User"] != null) {
    //Session["User"].Name is logged in!
}

这安全吗？客户端是否有任何修改会话变量的方法？

Answer 1

请在此处查看我的答案。

简短的回答是：表单身份验证更加安全。