使用Session变量来防止未经授权的访问是安全的

Question

我在admin.aspx页面上使用以下代码，不允许未经授权的用户。

if(Session[admin]! =null) 
{
   //my content here
} 
else
{
    response.redirect(login.aspx)
}

安全吗？

Answer 1

是的，这是安全的，但还有其他方法，您可以从http://www.aspsnippets.com/Articles/Simple-User-Login-Form-example-in-ASPNet.aspx或https://msdn.microsoft.com/en-us/library/879kf95c.aspx

查看这些方法