一般用什么来验证保存用户登录,cookie,session,Form身份验证,其他......?

一般用什么啊?
如果是论坛...用什么
如果要安全的用什么
cookie好象不安全
你们都用什么啊

解决方案 »

  1.   

    都可以
    Session好用一些,专门用来验证的
      

  2.   

    cookie 好点,随着IE的的关闭而消失变量
      

  3.   

    cookie不安全。
    但是比session生存期长。但是只能保存文本。
      

  4.   

    用session时当用户关闭浏览器后，再登陆到系统，会出现已经登陆的错误问题。得用隐藏网页的方法，当用户关闭浏览器时，认为的关闭session.
      

  5.   

    如果只要在会话期间存储，用cookie就好了，是存在内存中的，而且是加密的，不会有什么问题。.NET的form验证就是这样存的。
    session比较麻烦，主要有一个生存期的问题。
    论坛的话，一般也是保存在cookie中的，在cookie中又不会放上密码，再加密一下，没什么不安全的。别人也不会在网吧中上网还选择保存登录信息吧。
      

  6.   

    个人感觉用Session用不好的话，会占用大量的内存