ユーザーがアクセスするには認証が必要な ASP.NET ベースの Web サイトがあるとします。ユーザー データ (ユーザー名、パスワード、および Web サイトに関連するその他の情報など) は、Microsoft Sql データベースに保存されます。
カスタム メンバーシップ プロバイダーを記述して、独自の認証方法を作成できることはわかっています。
ただし、最善の方法は何ですか
- クライアントとサーバー間のネットワーク トラフィックをリッスンして、ユーザー名とパスワードが傍受されないようにする
- ユーザー自身のみがアクセスでき、管理者でさえこれらの情報を見ることができないような方法でデータを保存する
何らかのチュートリアル、ハウツー、スクリーンキャスト、または私に指摘できるものがあれば、または簡単な説明さえあれば、それは素晴らしいことです!
ありがとう、クリス。