Asp.net安全问题?

其实，用户登录你可以用Session,并且设置超时。

解决方案 »

  1.   

    如果身份是用cookies
    看看FormsAuthentication
    FormsAuthentication.SetAuthCookie创建一个身份验证票，再用Request.IsAuthenticated判断是否已经验证
      

  2.   

    对，这是正常的IE关掉之后再打开，它不会把过期的Cookie传回去你可以把Cookie设为永久有效
      

  3.   

    Sorry，看起来你的问题是因为Cookie设为了永久有效你可以在FormsAuthentication.RedirectFromLogonPage的时候，传False进去