使简单的成员身份Cookie更加安全
||
ASP.net网页堆栈带有简单成员资格，其中最好的解释是Matthew Osborn的Using SimpleMembership。 SimpleMembership是一个轻量级的用户/登录/成员资格系统，该系统允许cookie用于“记住我”登录目的。我想通过强制cookie为httpOnly并使其成为安全（仅https）cookie来提高cookie的安全性。我怎样才能做到这一点？
更新：@Darin Dimitrov指出，httpOnly仅是会话，这不是我想要的。
没有找到相关结果
已邀请:
2 个回复
桔马牛
念炯
public static bool Login(string userName, string password, bool persistCookie = false) { VerifyProvider(); bool success = Membership.ValidateUser(userName, password); if (success) { FormsAuthentication.SetAuthCookie(userName, persistCookie); } return success; } public static void Logout() { VerifyProvider(); FormsAuthentication.SignOut(); }