加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 百科 > 正文

c# – 表单身份验证cookie中的ASP.NET MVC用户数据与添加到会话

发布时间:2020-12-15 17:40:00 所属栏目:百科 来源:网络整理
导读:我想我在asp.net mvc 4中有一个关于身份验证的简单问题.我不清楚的一件事是我可以将用户数据添加/序列化到授权cookie中.将用户数据放入身份验证cookie与将用户数据添加到会话有什么好处/权衡?我是否甚至需要在身份验证cookie中为用户添加任何独特内容?我应
我想我在asp.net mvc 4中有一个关于身份验证的简单问题.我不清楚的一件事是我可以将用户数据添加/序列化到授权cookie中.将用户数据放入身份验证cookie与将用户数据添加到会话有什么好处/权衡?我是否甚至需要在身份验证cookie中为用户添加任何独特内容?我应该序列化所有用户数据并将其放入cookie中,而不是使用会话来存储用户数据吗?

我的应用程序非常简单,没有任何角色.我只是想确保它在必要时可以很好地扩展.

现在,我只是将用户的电子邮件放在身份验证cookie中,并将用户对象添加到会话中.我正在使用以下代码来授权用户:

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
      1,user.Email,DateTime.Now,DateTime.Now.AddMinutes(15),false,user.Email); // adding the user email in the authTicket
string encTicket = FormsAuthentication.Encrypt(authTicket);
HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName,encTicket);
Session["User"] = user; //adding user data to session
Response.Cookies.Add(faCookie);

return RedirectToAction("Summary","Account");

我非常感谢任何见解.谢谢!

解决方法

ASP.NET会话的问题是默认情况下它存储在内存中.这意味着,如果您在Web场中运行,则需要为会话使用进程外持久性,否则Webfarm中的所有节点都不会具有相同的信息.因此,您需要在SQL服务器中保留会话,这比仅从表单身份验证cookie中读取用户数据要昂贵得多.

关于ASP.NET Session的另一个重要方面是,如果您决定使用它(我个人从不使用它),您必须确保其超时与表单身份验证cookie超时相同,否则您的cookie可能会过期但用户数据仍然存在于会话中或更糟糕的是,会话可能会过期,但表单身份验证cookie仍然有效.

因此,在一天结束时,如果您决定使用ASP.NET会话,那么您将不得不解决更复杂的问题(这是为了简单地在所有请求上保留一些用户信息).

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读