簡單身份驗證/登錄

Question

我試圖避免使用窗體身份驗證爲一個非常輕的應用程序。該網站只包含一個頁面（帶有Ajax）和一個登錄頁面。

我想處理身份驗證，例如：在「用戶ID」會話變量設置

頁面刷新和Ajax調用

1. 用戶登錄檢查了「用戶id」會話變量
2. 如果會話超時，「用戶ID」將返回爲空，用戶將被註銷
3. 在手動註銷，「用戶ID」設置爲null

爲什麼這不起作用的任何顯而易見的原因？

Answer 1

要進行身份驗證，請使用您的身份驗證邏輯實現您自己的MembershipProvider（有關MSDN的更多詳細信息）。

您的應用程序將更安全，您可以利用登錄控件的優勢。