在ASP.NET中制作自定义用户身份验证表单的最佳实践

Question

我想在ASP.NET中实现用户身份验证和登录页面，我想让它高度安全，它是一个广阔的领域，我没有从网络搜索中找到任何适当的答案。如果有人知道的话，请给我一个最好的例子来说明它的实现处理会话，加密以及高安全性（这是我主要关注的）和Bots预防所需的一切。我已经实现了简单的用户身份验证插入删除和通过存储过程使用简单的SQL查询登录，但确定它还不够。

由于 MGD

Answer 1

看看这个：

1. ASP.NET 2.0 Membership and Roles Tutorial Series

2. Security Basics and ASP.NET Support (C#)