对于网站会员登录信息的保存

悬赏园豆：10 [已关闭问题]

各位园友，你们平时搞网站时，对于稍中型项目，网站会员的登录信息都保存在哪的？登录的验证机制是怎样的？session，cookie，还是其他方法呢？请园友们不吝指教。

.NET技术 ASP.NET

Jaryleely | 菜鸟二级 | 园豆：367
提问于：2010-06-01 09:01

< >

其他回答(4)

form认证,原理大概就是以Cookie的形式存在客户端，通过这个Cookie来验证是否登陆。

Ou lei | 园豆：619 (小虾三级) | 2010-06-01 09:23

出于安全性用session,密码用MD5加密

penglin | 园豆：266 (菜鸟二级) | 2010-06-01 11:48

一般中小型的网站，推荐时Forms验证方式，利用.NET内置的安全机制，进行用户认证和资源授权，而且还可以利用.NET提供的管理工具

上不了岸的鱼 | 园豆：4613 (老鸟四级) | 2010-06-01 15:42

看会员量，session比较不错，不过占服务器内存。大网站都是cookie，因为会员量和同时在线人数太多。

Astar | 园豆：40805 (高人七级) | 2010-06-02 09:46

用cookie保存数据，优点就不说了，对于”安全性“这个问题我经常把它进行加密处理。可以自己写算法，也可以有其他的。

老虞 | 园豆：99 (初学一级) | 2010-06-12 18:28

清除回答草稿

您需要登录以后才能回答，未注册用户请先注册。

欢迎，请先 登录 或者 注册 。