简单的身份验证/登录

Question

我正在尝试避免使用表单auth来处理非常轻的应用程序。该网站只包含一个页面（带有ajax）和一个登录页面。

我正在考虑处理身份验证：

1. 用户登录，“userid”会话变量已设置
2. 页面刷新和ajax调用检查“userid”会话变量
3. 如果会话超时，“userid”将返回null并且用户已注销
4. 手动注销后，“userid”设置为null

为什么这不起作用的任何明显原因？

Answer 1

对于身份验证，请使用您的身份验证逻辑实现您自己的MembershipProvider（有关MSDN的详细信息）。

您的应用程序将更安全，您可以利用登录控件来充分利用。