有没有人知道ASP.NET或ASP.NET MVC的当前和未来版本中对无cookieless会话的支持?
他们说不推荐使用无cookieless会话(这是很清楚的原因),并且被弃用。但我找不到任何官方确认,任何类似的微软网站,或ASP.NET博客,路线图或任何官方。
发布于 2014-11-17 23:37:35
我不知道您是从哪里听说无cookieless beind已被弃用的。如果你还记得这篇文章,请分享。
顾名思义,Cookieless是客户端不允许使用cookies时的最后手段。用于对客户端进行身份验证。它不安全,不推荐用于Internet网站。我想,对于安全的网络(即内部网站)来说,这是可以的。然而,即使在那里,您也应该考虑强制使用cookie并使用其他安全措施。
http://www.asp.net/aspnet/overview/web-development-best-practices/what-not-to-do-in-aspnet,-and-what-to-do-instead#cookieless
https://stackoverflow.com/questions/26973807
复制相似问题