c# - 使用Session变量来防止未经授权的访问是否安全

Question

我在 admin.aspx 页面上使用以下代码来不允许未经授权的用户。

if(Session[admin]! =null) 
{
   //my content here
} 
else
{
    response.redirect(login.aspx)
}

安全吗？

Answer 1

是的，这是安全的，但还有其他方法，您可以从http://www.aspsnippets.com/Articles/Simple-User-Login-Form-example-in-ASPNet.aspx查看它们。或https://msdn.microsoft.com/en-us/library/879kf95c.aspx