标签： asp.net vb.net login
我正在构建一个网络平台，如果我可以让用户像facebook / google等那样半永久地登录，那就太好了。
我在ASP.NET VB中工作，并创建了一个基本的登录系统（不使用表单auth），用户提交用户名和密码，它会检查数据库（SQL Server 2012），如果匹配，用户被授予访问权限（session（“loggedin”）= true）并且他们的详细信息都存储为会话变量，以降低站点使用期间的数据库调用量。
实现这一目标的最简单，最安全的方法是什么？