asp.net - 用户登录的会话安全

Question

在 ASP.NET 中，一些开发人员使用 Sessions 来检测用户是否已登录，并将一些数据保存在 Session 变量中。另一方面，我读到我们可以使用表单身份验证进行此操作，但我不知道。如果我使用会话，这个操作是否足够安全？

先谢谢了。

Answer 1

我会选择表单身份验证。除了获得所有内置的 .NET 安全功能外，它还不太容易被滥用（与会话相比）。