ASP.NET中没有会话状态的用户身份验证
在ASP.NET中，会话状态是用于在用户之间维护状态的一种方法。在没有会话状态的情况下，用户身份验证需要使用其他方法来实现。以下是一些常见的用户身份验证方法：
- 使用Cookie进行身份验证：在用户登录时，可以将用户的身份信息存储在Cookie中，并在每次请求时检查Cookie中的身份信息。这种方法的优点是简单易用，但也存在一些安全风险，例如Cookie可能被盗用或篡改。
- 使用Token进行身份验证：在用户登录时，可以生成一个Token，并将其返回给客户端。客户端在每次请求时都需要将Token发送到服务器进行验证。这种方法的优点是安全性较高，但实现起来比Cookie复杂。
- 使用OAuth进行身份验证：OAuth是一种常用的身份验证协议，可以让用户使用其他身份提供商（如Google、Facebook等）进行身份验证。这种方法的优点是用户不需要在每个应用程序中创建新的账户，但实现起来比较复杂。
推荐的腾讯云相关产品：
- 腾讯云COS：腾讯云COS是一种存储服务，可以用于存储用户上传的文件和数据。
- 腾讯云CLB：腾讯云CLB是一种负载均衡服务，可以用于在多个服务器之间分配流量，以提高应用程序的性能和可靠性。
- 腾讯云CDB：腾讯云CDB是一种数据库服务，可以用于存储和管理应用程序的数据。
推荐的产品介绍链接地址：
相关·内容
例如:如果我正在检索User.Identity.Name，它是来自.ASPXAUTH cookie还是使用我的成员资格提供程序从数据库中检索？编辑：现在我很确定它来自身份验证票据cookie，但无法找到任何正式文档来证实这一点。有没有人？
浏览 4提问于2010-04-14得票数 7
回答已采纳
每当此值从一个浏览器复制到另一个用户时，就会自动访问登录凭据中的页面。如何防止这种情况发生？请给我一些建议。我能够在跨浏览器中阻止这种情况，但我不能在同一个浏览
浏览 2提问于2016-06-30得票数 0
3回答
ASP.NET应用程序的要求之一是全局禁用会话状态。(这是不可谈判的。)
另一个要求是我们有一些用户身份验证的方法。我正在考虑使用ASP.NET的成员资格提供程序模型。有没有可能在没有会话状态的情况下进行用户身份验证？我们正在寻找的特定用户身份验证<
浏览 2提问于2009-04-03得票数 7
回答已采纳
标题有点复杂，但它适合我的问题。我有一个复杂的对象，它的行为更像一个服务，我需要在用户会话的范围内公开它。应用程序的大部分将存在于一个或两个页面中，大量ajax调用用于与服务进行动态交互。我还在习惯MVC，所以如果解决方案很简单，请原谅我的无知。如何将每个会话的服务实例公开给我的控制器？
提前感谢！
浏览 1提问于2010-10-20得票数 1
回答已采纳
我有一个MVC3应用程序，用户需要通过身份验证才能访问该网站。我登录了，屏幕上显示了数据，然后我离开了。我一个小时后回来，现在用户已经自动注销了。但是当我点击一个按钮来获取数据时，没有重新登录，我得到了死亡的黄色屏幕，因为我的对象是空的。这是我的操作： public ActionResult Index(string id)
我以为Authorize属性确保不执行此操作，除非它们经过身份验证，但显然
浏览 0提问于2012-05-31得票数 0
回答已采纳
1回答
我想知道如何修复我遇到的行为<authentication mode="Forms"> </authenticat
浏览 0提问于2011-05-20得票数 0
回答已采纳
我有一个MVC3网站，如果会话超时过期，我必须将用户重定向到登录页面。经过一些研究，我不得不加入到web.config中
<sessionState mode="InProc" cookieless="false" timeout="1"></sessionState>若要设置用户会话超时，请执行以下操作。在这种情况下，如果用户处于空闲状态，则将在1分钟后清除用户</e
浏览 1提问于2014-05-14得票数 0
1回答
如何将数据存储在同一页的所有进程中的泛型列表中。请。我需要在通用列表中保存选定的项目。并保持它直到选择所有需要的项目。然后按下第二个按钮“显示搜索结果”。我的问题是，当我按下第二个分页页码时，我丢失了前一页“列表重置”中选定的项目。有谁能帮我把这些选定的项目累积到列表中，直到我完成所有需要从所有可用页面中选择的项目为止。
浏览 2提问于2016-08-14得票数 0
回答已采纳
我有一个使用表单身份验证的MVC3网站，我想知道如果几个或多个人使用相同的用户帐户登录，是否会出现任何问题？我一直在尝试排除我们一直遇到的错误(看起来网站服务器与数据库服务器的通信有问题)，但是我只是想排除帐户共享引起的问题的可能性。
谢谢
浏览 5提问于2012-08-25得票数 2
回答已采纳
在这个类中，当我试图访问我的应用程序的会话UserId时，我得到了一个错误"Object reference not set to an object instance“，它返回null。我能够在HomeController.cs (控制器类)中访问相同的UserId会话值。我在下面的链接中看到了我的问题(还在链接后面粘贴了文本)，看起来像SignalRH
浏览 1提问于2014-01-02得票数 1
我在我的应用中使用了FormsAuthenticationTicket。我有两种不同的用户类型，超级管理员和普通用户。
超级管理员可以模拟普通用户。
浏览 1提问于2015-02-26得票数 2
我有一个登录表单，包含两个字段textBox1.Text和textBox2.Text一个用于用户名，另一个用于密码。现在，我希望为特定用户创建一个会话，并将他自己的个人数据加载到应用程序表单DataGridView中。我已经使用了以下代码来加载值并将它们插入数据库。);现在，我想修改代码，以便可以从登录表单登录并启动会话，
浏览 0提问于2016-05-14得票数 0
每当我更新项目中的文件，并且我在网站上时，我都会放松身份验证。会话正在改变，或者我不知道它发生了什么。我应该做哪些更改？这是webconfig的一部分 <sessionState cookieless="UseCookies" mode="InProc" sqlCommandTimeout
浏览 0提问于2012-03-09得票数 0
回答已采纳
1回答
我打算构建它的方式是要求为所有页面设置一个ASP.NET会话，并将一个远程对象保存在服务器端会话状态中，该状态对应于后端服务器中的会话。我将构建一个登录页面，将凭据传递给远程会话对象，该对象将跟踪会话的身份验证状态。我希望所有这些都有意义。两个问题：
仅仅依靠ASP.NET会话来确保请求经
浏览 4提问于2009-12-04得票数 1
该服务用于更新SQL server中的数据库。更新后的存储过程将获得登录用户名，并在user表中查找id作为参数。因此，到SQL server的连接必须使用客户端的用户名和密码；我不能修改SQL上的任何内容。客户可使用网站或手机使用本服务。我不应该要求用户在同一个季节的每个请求中提供他们的用户名和密码。有没有人给我一个想法或例子或链接如何处理这个
浏览 3提问于2010-10-02得票数 0
1回答
在阅读这和这之后，我想知道使用默认的ASP.NET sessionID作为对用户进行身份验证的方法是否被认为是安全的。我知道实现ASP.Identity会更好，它在ASP会话机制旁边有一个更长的'fedAuth‘cookie，但是由于受到限制，这是非常困难的。当然，如果ASP会话in不够安全，无法用作验证用户的手段，那么没有什么是不可能的</em
浏览 0提问于2015-06-29得票数 1
回答已采纳
1回答
customProvider="DefaultSessionProvider" cookieless="UseCookies" regenerateExpiredSessionId="true" timeout="15">
我的会话在随机时间超时
浏览 4提问于2013-03-18得票数 0
回答已采纳
注：的“单点登录”，我的意思是，请用户提供凭证，然后不需要他再通过用户输入认证X时间之后。
以下是我<
浏览 5提问于2011-11-30得票数 3
我知道这会将用户重定向到以前的操作：我想知道如何将用户重定向到第二个先前的操作我是说上一页的前一页。谢谢。
浏览 3提问于2015-04-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
