Аутентификация пользователя

Question

Я разрабатываю приложение asp.net в версии 3.5, в котором аутентификация выполняется с использованием файлов cookie. На странице по умолчанию я аутентифицирую пользователя и устанавливаю какое-то значение в cookie. Всякий раз, когда мне нужно аутентифицировать пользователя, я просто проверяю его по cookie. Если пользователь не авторизован, я перенаправляю его на страницу по умолчанию для аутентификации. Это правильный способ сделать?

Answer 1

Это отличный вопрос на практике. Я сделал аутентификацию с использованием переменных сеанса раньше без каких-либо серьезных проблем. Я рекомендую использовать проверку подлинности с помощью форм и класс Membership.

Аутентификация с помощью форм MSDN

Answer 2

Если вы хотите аутентифицировать пользователей, используя имена пользователей и пароли с ролями и т.п., я предлагаю использовать .NET-аутентификацию форм: http://www.asp.net/Learn/Security/.