在 winforms 应用程序中使用 ASP.NET 成员资格提供程序是一个坏主意吗？答案

【问题标题】：Is using the ASP.NET Membership providers in winforms application a bad idea?在 winforms 应用程序中使用 ASP.NET 成员资格提供程序是一个坏主意吗？
【发布时间】：2010-11-03 09:51:37
【问题描述】：

谁能想到一个不在winforms 中使用ASP.NET 成员资格提供程序的原因申请？

有人有这方面的经验吗？

【问题讨论】：

标签： .net winforms

【解决方案1】：

在 WinForms 应用程序的客户端上使用 ASP.NET 成员资格提供程序是不安全的，因为恶意用户只需编辑应用程序配置文件就可以通过他自己的选择替换提供程序。

您到底想达到什么目的，安全性很重要吗？

【讨论】：

如果可以的话，使用 AD 安全和 Windows 原则，因为这可以在线程级别得到保护。正如 Joe 所说，ASP.NET Membership 只会锁住前门。
我看到了这篇文章：msmvps.com/blogs/theproblemsolver/archive/2006/01/15/81140.aspx。安全性很重要，此外我喜欢 ASP,Net 提供的内置安全性和角色成员模型
“我看到了这篇文章”。是的，您可以按照文章中的说明在 WinForms 应用程序中使用 Membership。但它不会给你安全感。