asp.net – 在会话中存储值是否安全？

发布时间：2020-12-16 03:40:47 所属栏目：asp.Net 来源：网络整理

导读：我正在开发一个Web应用程序,其中UserId和RoleId扮演着至关重要的角色……在会话中存储这些值是否安全.其他可以是hiddenfield,cookie ..哪个更安全？对此有任何建议…… 解决方法会话比cookie和隐藏字段更安全,因为它们保存在服务器上. Cookie通常不应包含

我正在开发一个Web应用程序,其中UserId和RoleId扮演着至关重要的角色……在会话中存储这些值是否安全.其他可以是hiddenfield,cookie ..哪个更安全？

对此有任何建议……

解决方法

会话比cookie和隐藏字段更安全,因为它们保存在服务器上. Cookie通常不应包含敏感数据,甚至是加密的,因为用户可以直接访问它们.隐藏字段也会发送到客户端,但不会显示.因此,使用 FireBug等工具,您可以轻松显示此内容.

您可以存储会话的各种位置,例如在内存中(如果您没有使用它们)或者有一个SQL服务器来维护它们.您可以获得有关会话here的更多信息.会话是安全的,因为它们存储在服务器端.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!