asp.net – 表单身份验证保护什么,而不是使用会话变量

有人能告诉我实际加密了哪些数据？我尝试在我的网站上设置表单身份验证,它工作正常,用户正在被正确跟踪,无法登录而无法访问页面.但是,当我查看请求正文,使用Fiddler时,我看到所有表单字段和那里内容.黑客是否可以使用它来更改数据并重新提交请求,就像使用从Session变量生成的cookie一样？这个应用程序没有使用SSL,所以我理解SSL会加密正文,但我认为这也是表单身份验证的功能.否则它加密什么,只是cookie中的会话ID？

这是我使用的代码：

<authentication mode="Forms">
  <forms loginUrl="default.aspx" name=".ASPXFORMSAUTH_Test" defaultUrl="home.aspx" protection="All"/>
</authentication>
<authorization>
  <deny users="?"/>
</authorization>

在登录页面中,我尝试手动创建cookie：

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,txtEmail.Text,DateTime.Now,DateTime.Now.AddMinutes(30),false,FormsAuthentication.FormsCookiePath);

                // Encrypt the ticket.
                string encTicket = FormsAuthentication.Encrypt(ticket);

                // Create the cookie.
                Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName,encTicket));

                // Redirect back to original URL.
                Response.Redirect(FormsAuthentication.GetRedirectUrl(txtEmail.Text,false));

我也尝试过：

FormsAuthentication.RedirectFromLoginPage(txtEmail.Text,false);

预告片得到相同的结果,请求Fiddler的主体显示所有提交的字段及其内容.