asp.net - Asp.net MVC 登录实现

Question

我正在开发一个云应用程序。我对我的登录系统实现感到困惑，哪一个最适合我？

1. Asp.net Membership 类呢？

2. 其次关于Form认证和Session实现

记住这个应用是在云端的，所以请根据场景给出建议。

Answer 1

我建议使用 ASP.NET Membership Class。它是一个行业标准，它简化了许多与登录相关的功能的处理，包括：

1. 登录尝试一定次数后用户锁定。
2. 安全问题和答案。
3. 密码加密和散列。
4. 会话管理。

特别是考虑到它在云上，如果您应该通过在登录尝试失败后锁定帐户来提高网站的安全性，那将只是 Web.config 更改。

作为一个经过全面测试的解决方案，ASP.NET 成员资格提供程序是最好的方法。