c# - 将在未来弃用 ASP.NET 无 cookie 会话支持

Question

有人知道当前和下一个版本的 ASP.NET 或 ASP.NET MVC 中对 cookieless 会话的支持吗？

他们说不推荐使用无 cookie 会话（原因很清楚）并且已弃用。但我找不到任何官方确认信息，例如来自 Microsoft 网站、ASP.NET 博客、路线图或任何官方信息。

Answer 1

我不确定您在哪里听说过 cookieless 已被弃用。如果你还记得这篇文章，请分享。

顾名思义，Cookieless 是客户端不允许使用 cookie 时的最后手段。它用于对客户端进行身份验证。它不安全，不推荐用于 Internet 网站。我想，对于安全网络（即内部网站）来说可能没问题。但是，即使在那里，您也应该考虑强制使用 cookie 并使用其他安全措施。

http://www.asp.net/aspnet/overview/web-development-best-practices/what-not-to-do-in-aspnet,-and-what-to-do-instead#cookieless