【发布时间】：2013-03-20 15:59:17
【问题描述】：
对于 asp.net mvc 站点，用户登录以及一些向导状态保存会话或 cookie 更好，什么更安全？
【问题讨论】：
标签： asp.net-mvc session cookies
【发布时间】：2013-03-20 15:59:17
【问题描述】：
一个 cookie 被发送到客户端，可以被操纵。 Session 值保留在服务器上，因此没有客户端可以伪造它。
【讨论】：
-
嗯，大多数时候会话是一个 coopie（因为它与客户端上的会话持续时间 cookie 相关联，以找出要使用的会话）。
-
会话由 cookie 标识，值仅存储在服务器上。
-
是的，但这意味着最后“必须在没有 cookie 的情况下工作”等需要更多的工作。正常还是有cookie涉及的。