在ASP.Net Cookie或会话状态中存储会话信息？

发布时间：2020-12-15 19:45:47 所属栏目：asp.Net 来源：网络整理

导读：我需要为用户存储一些与会话相关的数据.此数据不需要加密,但我想确保用户无法修改它.我认为我的选择是将其存储到隐藏字段中,将其存储到cookie中,或将其存储在ASP.Net会话状态中.我需要解决方案是服务器场安全. 如果它存储在cookie或隐藏字段中,那么我需要一

我需要为用户存储一些与会话相关的数据.此数据不需要加密,但我想确保用户无法修改它.我认为我的选择是将其存储到隐藏字段中,将其存储到cookie中,或将其存储在ASP.Net会话状态中.我需要解决方案是服务器场安全.

如果它存储在cookie或隐藏字段中,那么我需要一种方法来确保用户无法修改它.

您认为这种数据的最佳方法是什么？

第一个问题我问自己会话数据：我真的需要它们吗？
请记住,Web是无状态的,因此您可以重新设计应用程序以不使用会话状态.
会话需要大量的管理和服务器资源.

同时你有两个解决方案：

>因为你在一个服务器场中把你的会话放在SQL Server上配置web.config中的会话状态(它需要资源,它有点慢,但是最安全的存储会话数据的方式,以确保用户无法修改它)>使用私有服务器密钥为您的cookie添加加密/解密机制

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!