asp.net - 使用 Session 存储身份验证？

Question

我有很多 problems with FormsAuthentication作为潜在的工作，我正在考虑存储 login在 Session ?

Login:
Session["Auth.ClientId"] = clientId;

IsAuthenticated:
Session["Auth.ClientId"] != null;

Logout;
Session["Auth.ClientId"] == null;

我并没有真正使用 FormsAuthentication 的大部分花里胡哨反正。这是一个坏主意吗？

Answer 1

我不会在 session 中存储任何有值(value)的信息。

对于身份验证，我会使用:

if (HttpContext.Current.User.Identity.IsAuthenticated)
{
    // Then u use 
    // this.User.Identity.Name as my membership_id so i could call this everywhere
}else
{
    //Redirect to Login
    //gettting my LoginPageAddress
    Response.Redirect(ConfigurationSettings.AppSettings["LoginPage"]);
}

登录是这样的:

FormsAuthentication.SetAuthCookie(membership_ID, false)

无论如何希望这会有所帮助