“在网站上注册我的电脑”

问题描述:

我正在一个安全的网站上工作,这将允许用户注册他们的电脑,以避免回答主要的安全问题。“在网站上注册我的电脑”

这只是在他们的机器上放置一个cookie,并检查cookie是否存在?

还是我需要检索客户端机器ID数据?

+1

这是一个inernet或Intranet站点下面的教程? 饼干是可怕的不安全,很容易欺骗,所以我不会走下去的道路。 – 2010-04-28 14:45:18

+0

这是一个互联网网站。那是我对cookie的想法。 – user279521 2010-04-28 14:51:41

您可以使用cookiescombination,encryptionhashing algorithms在您的站点执行此操作。

话虽如此,您不应该在客户端计算机上保存关键信息位,并且只保存基本的授权和验证细节。

例如:大多数网站为您提供的设施指定期间内,如雅虎邮件等

您可以使用门票,以及保持登录状态。详情请参阅

Forms Authentication Configuration and Advanced Topics

+0

什么样的哈希算法? – user279521 2010-04-28 15:10:26

+0

表单身份验证系统用来加密和验证身份验证票据的加密和散列算法可以通过Web.config中的元素进行定制 – 2010-04-28 15:14:54

+0

编辑后的回复很有帮助。谢谢阿萨德。 – user279521 2010-05-05 15:54:48