IIS 7 или ASP.NET безопасность

Question

Я создаю собственное приложение для блога ASP.NET 4. Для каталога администратора я мог бы использовать проверку подлинности на основе форм ASP.NET, но, поскольку я буду единственным пользователем, я думаю просто использовать безопасность каталога IIS 7 для запроса имени пользователя и пароля. Есть ли причина не делать этого? Насколько хороша безопасность IIS 7?

Answer 1

Если вы единственный пользователь, это ваша собственная машина, и вы будете использовать NTLM, то отлично, я бы предпочел это в любой день формам.

Я бы тоже предпочел дайджест формам.

Я бы предпочел формы более простым, но только без SSL. С SSL я бы предпочел базовый.

Они предпочитают не только безопасность, но и не заставляют вас включать сеансы.