通过 cookie 来判断用户 登陆 安全吗？

Question

登陆时  有个 记住我 选项我是直接 把UserId ，UserName 写进cookie 了要是别人把cookie 里面的 东西 改成 另外一个用户 的Id ，Name 怎么半？

Answer 1

.net form认证机制中的cookie是加密的

Answer 2

是的,都是经过加密的了,我想你用的应该是forms(窗体验证)吧
但是一般大网站都不怎么用cookie验证了,除了csdn

Answer 3

我看cookie  里面 UserId 就是 写1  ,UserName 写 huangzhixin还有一些其他的加密 数据

Answer 4

cookie可以伪造，肯定不怎么安全！

Answer 5

要对Cookie加密。还是使用form认证吧，那么好的验证方法不用干嘛呢。