在加密的cookie中存儲密碼？

Question

我知道，即使數據已加密，將密碼存儲在cookie中也不是最佳做法。

但是，我有一個Web應用程序需要能夠對Active Directory進行搜索，並且據我所知，它需要用戶首先使用他們的憑據綁定。這意味着對於每個搜索請求，我需要將用戶名和密碼傳遞給DirectoryEntry構造函數。

鑑於這些限制，是否有替代方法將密碼存儲在（安全）cookie中？

如果沒有更好的東西（例如獲取服務帳戶），我正在考慮的解決方案是將憑據存儲在加密的cookie中或緩存DirectorySearcher對象。

感謝

Answer 1

你可以保存憑證服務器端，生成一個唯一的標識符他們，這個標識符存儲在cookie中。如果需要，您可以使標識符過期。

Answer 2

將密碼存儲在Session變量中，如果超出SessionTimeOut期限，則該變量將超時。