如何进行无状态（无会话）和无Cookie的身份验证？
Bob使用一个Web应用程序来实现某些目的。并且： 他的浏览器正在节食，因此它不支持cookies. 该Web应用程序是一个流行的应用程序，在给定时刻处理大量用户——它必须良好地扩展。只要保持会话会对同时连接数带来限制，并且将带来不可忽略的性能损失，我们可能想要一个无会话系统:) 一些...
在asp.net中，对于Session State模式，使用InProc还是SQL Server更好？
我正在开发一个ASP.NET网站。我想知道在会话状态模式下哪种方式更好：InProc还是SQL Server？我需要听听你们在这个问题上的经验。 另一个问题是关于cookieless属性。如果我将其设置为true，我的网站中是否存在安全漏洞？在MSDN网站中，我看到的所有示例都将此属性设置为...
如何设置无 cookie 域的 IIS 以提高性能？
我正在阅读谷歌文档中关于他们的新pagespeed插件的内容，他们建议使用无cookie域名来提高性能： 像图片、JS和CSS文件这样的静态内容不需要携带cookie，因为这些资源没有用户交互。您可以通过从不提供cookie的域名中提供静态资源来减少请求延迟。 有人知道如何在IIS...
"regenerateExpiredSessionId="false"和regenerateExpiredSessionId="true"在.net中的区别是什么？"
根据我从http://msdn.microsoft.com/en-us/library/system.web.configuration.sessionstatesection.regenerateexpiredsessionid.aspx了解到的，regenerateExpiredSessi...
由于 Adsense，尝试创建无 Cookie 域名时出现问题
根据谷歌的PageSpeed插件建议，我将静态内容（图片、CSS和JavaScript文件）移动到站点的子域名上，以便在每次请求这些文件时可以节省一些请求头空间。然而，查看结果后发现该子域名仍在创建cookie。我在网站上使用了谷歌广告联盟，并且它在根域名*.example.com上写入coo...
在开发机上使用ASP.NET创建无cookie应用程序
我曾尝试在ServerFault上发布此问题，但没有成功，所以我在这里尝试。 我正在考虑设置一个新域来托管我的网站上的静态内容，并像Stackoverflow一样让它无cookie static domain。因此，在购买域名并进行设置之前，我想先在本地开发机上进行测试（必须提到我计划在我的...
ASP.Net的无Cookie模式是如何工作的？
我试图在我的web.config中设置<sessionstate />，但是我不知道它们是什么。 我想了解关于ASP.Net <SessionState cookieless="" />的内容。 <sessionState cookieless="*****"&...
当设置<sessionState cookieless="AutoDetect" />时，POST请求失败
考虑以下情况： 一个Web服务器正在运行一个带有<sessionState cookieless="AutoDetect" />的.NET应用程序。 客户端使用简单的HttpWebRequest（没有cookie）向其POST数据。 这个看似简单的情况会导致重大故障。 由...
ASP.NET表单身份验证登录循环问题
当您使用无cookie会话并且无法将login.aspx的名称更改为httphandler时，如何解决无限登录循环问题？ 例如，当具有管理员权限的用户点击注销按钮并将返回URL传递到login.aspx中，然后没有管理员权限的另一个用户尝试登录时，他们会被重定向回登录页面。 我发现了这个解...
这会保护我免受Etag跟踪吗？
背景：ETag跟踪在这里有很好的解释，也在维基百科上提到过。 我在回答“如何防止ETag跟踪？”时写了一个答案，这促使我写下这个问题。 我有一个浏览器端的解决方案，可以防止ETag跟踪。它不需要修改当前的HTTP协议。这是一个可行的ETag跟踪解决方案吗？ 我们不是把自己的ETag告诉服...