我们有一个与ASP.NET配合使用的Flex应用程序(通过WebORB)。
我们在.NET端使用多个数据来加载数据,例如:UserId、ChannelId等等。
目前只有userid存储在HttpContext.Current.Identity的名称中。
因此,flex端不需要一直推送用户ID,但现在我们还想禁用channelid的“推送”。
我想知道我们应该在哪里“存储”这些数据。
使用Session是否足够安全?或者我们需要使用Cookie?或者还有其他方法解决这个“问题”。
Session
,因为值会存储在服务器上(而不是存储在客户端的cookie中)。同时使用一个静态类并将会话封装在其中会更好。Session["channelid"] = ChannelId
使用
SessionManager.ChannelId = ChannelId
SessionManager
声明为一个静态类,其中包含使用会话的静态属性。我相信这也是微软的通用做法。对于这个问题,Session听起来是一个不错的选择。虽然有很多人对它持反感态度,除非你真的需要扩展到非常大量的并发用户,否则没有理由避免在每个会话中使用少量数据。
Cookies也是一种选择,但它意味着数据保存在客户端,这可能不是理想的情况,并且会增加发送到服务器的每个请求的负担。