是否有比ASP.NET成员资格提供程序更现代的会员/安全性实现

发布时间：2020-12-15 18:35:05 所属栏目：asp.Net 来源：网络整理

导读：过去，我已经使用ASP.NET 2.0成员资格提供者进行表单身份验证。我正在ASP MVC 3中的一个新网站上工作，如果有比.NET 4.0中的.NET 2.0会员提供程序更多的现代化，更好，更安全的成员资格/安全性实现，我很好奇，或者打开来源等如果存在，他们支持什么样的安

过去，我已经使用ASP.NET 2.0成员资格提供者进行表单身份验证。

我正在ASP MVC 3中的一个新网站上工作，如果有比.NET 4.0中的.NET 2.0会员提供程序更多的现代化，更好，更安全的成员资格/安全性实现，我很好奇，或者打开来源等

如果存在，他们支持什么样的安全好处呢？

我已经阅读了this的问题和答案，我了解使用内置解决方案的好处，但如果从2.0版本的内置解决方案出现任何重大改进，我很好奇。

我不想“滚我自己”，因为涉及到错误的风险。

谢谢。

还有 WIF (Windows Identity Foundation)，利用SAML令牌来执行联盟身份。这种方法允许您将身份要求外部化到外部和专门的平台。

虽然Rocjoe提出的解决方案是为简单和小型应用而设计的，但WIF旨在简化大型应用。

就我个人而言，我喜欢WIF提供的模块化和分离。

但是，请注意，部署身份联合身份验证平台可能有一个非常陡峭的学习曲线，并且需要SSL证书。然而，这可能值得投资。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!