切换到非 SSL 时，通过 SSL 的 ASP.NET 登录不会持续存在

Question

我有一个应用程序，我想在登录页面和输入 CC 的页面上强制使用 SSL。我宁愿让应用程序的其余部分不受 SSL 影响。

我有代码可以在某些页面上强制使用 SSL，并在其他页面上删除 SSL。我遇到的问题是，如果我在启用 SSL 的情况下登录，则用户仅在 SSL 页面上进行身份验证。反之亦然，如果用户在没有使用 SSL 的情况下登录，他们只会在没有使用 SSL 的页面上进行身份验证。

我该怎么做才能让这两者保持一致。这是使用 cookie 还是 session ？

谢谢!

Answer 1

传统上，人们会为此使用 session 。

您也可以使用 cookie。

在任何一种情况下，您都需要记住它们可能会被欺骗，因此您只想保留一个“已登录” token ，您可以在它们上进行验证。