asp.net - 为什么应该使用 ASP.NET 成员身份安全模型？

Question

我现在正在更新我的网站，并且认为如果我要更新我的登录/安全模式，现在是个好时机。

我已经研究了 ASP.NET 中包含的成员资格模型，但我不相信它除了为其他 .NET 开发人员所熟悉之外还能带来任何好处。

似乎有很多关于它的文档，但很少讨论为什么它值得付出努力。

有人能解释一下吗？

Answer 1

我认为在大型网站上使用成员(member)资格没有什么好处。这已作为 ASP.Net 身份验证的“最佳”解决方案进行销售。然而，实际上，微软似乎只是试图将旧的成员(member)服务器产品定位为每个人突然都需要的东西。

大约 10 年前，我在 MSFT 从事成员(member)服务器工作。也是 shop.microsoft.com 的首席开发人员，我可以告诉您，我们在该网站上没有使用任何内部服务器产品 - 不是商务服务器，不是成员(member)服务器。不知道他们现在是怎么做的——但我认为当时的普遍共识是这些类型的软件包通常妨碍了我们想做的事情。

它对于较小的站点可能很有用，或者如果您的资源有限......即部门或小公司内部网有几百个用户，而您不想在其中投入太多时间或资源。我越看越觉得它完全不适合大型定制网站。

我真正不明白的是，几乎每一本 ASP.Net 书籍似乎都将其视为实现这一目标的唯一方法，而不是一种实现方法。