创建可扩展的ASP.Net MVC网站,而无需使用Session

发布时间：2020-12-16 03:36:45 所属栏目：asp.Net 来源：网络整理

导读：我正在使用Asp.Net MVC开发一个Web项目,我将不得不将其部署到一个农场环境中. 我已经阅读了很多文章而且我正在考虑完全禁用SessionState,我认为这会使一个更强大的应用程序,并且会省去一些令人头疼的事情(我读过的所有内容都告诉我处理会话农场不是小事). 有

我正在使用Asp.Net MVC开发一个Web项目,我将不得不将其部署到一个农场环境中.

我已经阅读了很多文章而且我正在考虑完全禁用SessionState,我认为这会使一个更强大的应用程序,并且会省去一些令人头疼的事情(我读过的所有内容都告诉我处理会话农场不是小事).

有些事情我仍然没有完全清楚这种方法,主要是认证/授权过程.基本上我不知道如果服务器上没有启用SessionState,我可以如何(如果？)处理用户会话.
如果用户登录该网站然后尝试访问另一个页面,我怎么知道该用户已经登录？
我知道使用cookie是不安全的,我想到了混合的cookie与存储在数据库中的会话ID,但我想如果我禁用SessionState,我也无法访问会话ID.

什么是最好的方法？有没有可以指向我的推荐书/文章,所以我可以明白这一点？

非常感谢你的帮助

解决方法

我认为使用表单身份验证这将管理您的登录用户名,您也可以通过此设置授权.

http://msdn.microsoft.com/en-us/library/ff647070.aspx

http://msdn.microsoft.com/en-us/library/xdt4thhy.aspx

http://www.codeproject.com/KB/web-security/formsroleauth.aspx

http://www.beansoftware.com/ASP.NET-Tutorials/Forms-Authentication-Active-Directory.aspx

这些链接是您的每个问题的答案.通过此,您可以管理角色授权和会话

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!