我正在使用ASP.NET构建一个Web应用程序,具有以下安全要求:
我应该放弃自定义的成员提供程序实现,改用cookie/session吗?我真的很想使用内置功能,但似乎做不到。
- 必须能够与主身份验证方案集成,并返回一个唯一密钥给应用程序,以指示用户已通过第三方网站登录。
- 必须能够使用现有的用户/角色表。
- 如果用户不是第三方网站的成员,则可以使用表单身份验证并允许用户通过单独的登录页面登录。
我应该放弃自定义的成员提供程序实现,改用cookie/session吗?我真的很想使用内置功能,但似乎做不到。