asp.net - 用户访问网站期间如何维护用户ID、姓名、部门和角色？

Question

在访问站点期间维护用户的用户 ID、姓名、部门和角色的良好做法是什么？我应该将它存储在会话中吗？Bcz 会话将在 20 分钟后过期......或者如果我将它存储在母版页的隐藏标签中可以吗？

Answer 1

您将在用户会话期间必须持续的信息存储在哪里？

这正是会话状态的设计目的，文档状态应该“使用 ASP.NET 会话状态来存储和检索用户的值”

会话将在 20 分钟后到期

是的，但是在 20 分钟不活动后，这通常意味着用户不再使用/浏览该网站......或者换句话说，已经离开了该网站。