PDA

View Full Version : گفتگو: authentication در web.config



rezabehboodi0098
سه شنبه 01 بهمن 1392, 11:33 صبح
سلام دوستان

نظرتون راجع به روش authentication در web.config چیه ایا این روش امنیتش خوبه یا از روشهای دیگه استفاده کنیم

ahmad156
سه شنبه 01 بهمن 1392, 17:21 عصر
من همیشه از این روش استفاده میکنم.آموزشش هم اینجاست
(http://barnamenevis.org/showthread.php?415958-%D8%AA%D8%B9%DB%8C%DB%8C%D9%86-%D8%A7%D8%B9%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A8%D8%A7-%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87-%D8%A7%D8%B2-FormsAuthentication&highlight=formsauthentication)

rezabehboodi0098
سه شنبه 01 بهمن 1392, 17:28 عصر
احمد جان این روش هیچ مشکلی نداره؟

ahmad156
سه شنبه 01 بهمن 1392, 18:18 عصر
FormsAuthentication فقط یه کلاس برای تعامل با Cookie هست.حالا این کلاس بعضی امکانات به شما میده که امنیت Cookie رو تامین کنین مثل httponly یا Encryption.حالا بحث اینکه Cookie چقدر میتونه امنیت داشته باشه یه بحث دیگه هست.