在远程办公系统中使用表单认证？

Question

我正在开发一个使用远程网站数据库来检查身份验证的网站(它们都共享一些数据库表，但都是单独的网站.)

现在，我检查用户名和密码与远程网站帐户/成员表，如果有匹配，我创建一个会话。

问题：

1. 是安全的吗？在经过身份验证的页面上，我只检查特定类型的会话( exists.Is )是否可能有人创建一个空会话或其他可以绕过该会话的会话？
2. 是否可以在此设置中使用表单身份验证？现在，如果用户经过身份验证，我只需要返回一个带有用户名、电子邮件和id.

的对象。

Answer 1

在您的设计中没有本质上的错误，使用表单身份验证本身也没有问题。这一切都取决于你如何实现它。祝好运!