Direi che la richiesta del cliente è più che lecita, in linea generale.
Ovviamente, tutto ciò dipende dall'uso e dalla finalità del suddetto sito.
Quanto chiede però è ciò che dovrebbe essere gestito già in automatico da ASP.NET, abilitando la Forms Authentication basata su cookie e definendo una scadenza sufficientemente lunga per lo stesso.
Fai una ricerca perché questo tema è supportato quasi sin dagli albori di .NET stesso, quindi articoli e risorse si trovano in gran quantità.
Ciao!![]()