asp.net - ユーザー ログインのセッション セキュリティ

Question

ASP.NET では、一部の開発者はセッションを使用してユーザーがログインしているかどうかを検出し、一部のデータをセッション変数に保持します。一方、この操作にはフォーム認証を使用できると読みましたが、わかりません。セッションを使用している場合、この操作に対して十分に安全ですか?

ありがとうございます。

Answer 1

フォーム認証を使用します。組み込みの .NET セキュリティ機能をすべて取得するだけでなく、(セッションと比較して) 悪用されることも少なくなります。