ASP.NET 应用程序中的会话是否安全以定义管理员成员？答案

【问题标题】：Is Session secure in ASP.NET apps to define admin member?ASP.NET 应用程序中的会话是否安全以定义管理员成员？
【发布时间】：2023-03-18 21:53:02
【问题描述】：

我打算用 asp.net 4.5 创建一个网站定义成员角色我想在 SQL 中创建 3 个表

所以在代码中，当用户登录并使用 FormsAuthentication 重定向时我想以某种方式定义他是否是管理员我应该怎么办？我的想法是：我获取用户 ID 并进行查询以检查他拥有什么样的角色，然后将角色放入会话中并进行限制

如果你们给我你的意见会很好如果不安全或者我应该使用其他方式告诉我谢谢

【问题讨论】：

【解决方案1】：

理想情况下，如果您通过从System.Web.Security.RoleProvider 继承来创建一个类来实现它，那么您应该选择自定义 RoleProvider。

使用这个你不需要使用会话，你的决策会很简单。

您可以查看示例here

【讨论】：