ASP.NET 怎么保存用户登录信息好？

Question

以前登录喜欢用NET成员管理机制登陆，有时候自己写用session来保存，虽然在webconfig里面配置过期时间，但是还是经常失效！作为一个大网站，怎么保存用户登录信息最好啊？？以前经常用NET成员管理机制登录，包括权限管理都很方便，不知道大家是否也喜欢用它自带的啊？？

Answer 1

我一般都用Session。用Cookie的话最好先加密。
没有用过NET成员管理机制

Answer 2

我在用自带的，自己写的小程序都用Session,据说大网站用Session服务器内存会不够用。

Answer 3

使用加密cookie代替session验证用户登录状态 源码分享 欢迎拍砖》http://blog.csdn.net/rayyu1989/article/details/7522332

Answer 4

SESSION COOKIE 各有优缺点。大的项目不会用SESSION 的，但是会自己设计类似SESSION 的机制来实现的。

Answer 5

session  有时间的限制，可以再配置文件中修改，也可用Application存值

Answer 6

用Cookie保存。我用的就是Cookie。

Answer 7

我每次用session老是过期，设置时间有时候又不行了，怎么解决？

Answer 8

要看你做的是什么项目 根据项目的特性来session  cookie  都行

Answer 9

我是将Session存储在数据库里面。同时利用Cookie开保存一个tick。

Answer 10

cookies，现在的个大站点，只要你浏览器禁用cookies基本登录不了

Answer 11

用cookies，要是自己没把握，框架本身也提供有方法了http://msdn.microsoft.com/zh-cn/library/twk5762b.aspx

Answer 12

session:容易过期、而且不安全容易丢失。
cookie:容易被违造、而且大小有限制。
但是这2种方法都是可以的。

Answer 13

建议使用cookie保存.记住要加密.楼上的几个朋友的建议我赞成.

Answer 14

Session不是会丢失吗.那就是用cookie

Answer 15

用cookie好，最好写个通用的方法

Answer 16

session:容易过期、而且不安全容易丢失,需要设置过期时间。
大型的用cookie要加密

Answer 17

session容易丟失貌似也跟程序有關吧，記得有個項目某個功能中session很容易丟失，debug一通之後發現其實是程序問題。

Answer 18

客户端保存啊，cookie服务器端保存，session

Answer 19

session跟cookies一起用吧，有session就用session,没有就再去查cookies