asp.net - Asp.net MVC ログインの実装

Question

私はクラウドアプリケーションを開発しています。ログインシステムの実装について混乱しています。どれが最適ですか?

1. Asp.net メンバーシップ クラスはどうですか?

2. 次に、フォーム認証とセッションの実装について

このアプリケーションはクラウド上にあることを忘れないでください。シナリオに応じて提案してください。

Answer 1

ASP.NET メンバーシップ クラスをお勧めします。これは業界標準であり、次のような多くのログイン関連機能の処理が容易になります。

1. 特定の回数のログイン試行後のユーザーのロックアウト。
2. セキュリティの質問と回答。
3. パスワードの暗号化とハッシュ。
4. セッション管理。

特にクラウド上にあることを考えると、ログイン試行が 1 回失敗した後にアカウントをロックしてサイトのセキュリティを強化することになっている場合、それは単なる Web.config の変更になります。

完全にテストされたソリューションであるため、ASP.NET メンバーシップ プロバイダーが最適な方法です。