c# - 在 MVC 应用程序中实现安全身份验证

Question

我想通过在后续请求中维护登录数据来实现安全身份验证。

我计划使用表单身份验证，但表单身份验证生成的 cookie 将被黑客或中间人访问。因此，如果我们在 cookie 的帮助下使用表单身份验证，用户就可以登录。

如果我们使用 session，它也会在本地创建 cookie 并在服务器中创建开销。

那么我们如何维护用户登录详细信息，可以在 Web 应用程序中使用但（没有 SSL）。

标签： c#asp.net-mvcauthentication