[vb.net] ricordare utente

[Kahm]

salve a tutti
il mio cliente vuole che all'apertura del sito gli venga in automatico riconosciuta la sua utenza.
Gli ho spiegato che per motivi di sicurezza è meglio chiudere la sessione o farla scadere.
Lui si è incaponito sulle funzionalità di Crome che ricorda le password e utenti, di base sto pensando a scrivere in un cookie USER e PASS in modo criptato e riprenderli alla nuova sessione.

altri metodi piu sicuri?
a me non ne vengono in mente altri
grazie

[alka]

il mio cliente vuole che all'apertura del sito gli venga in automatico riconosciuta la sua utenza.
Gli ho spiegato che per motivi di sicurezza è meglio chiudere la sessione o farla scadere.

Direi che la richiesta del cliente è più che lecita, in linea generale.
Ovviamente, tutto ciò dipende dall'uso e dalla finalità del suddetto sito.

Quanto chiede però è ciò che dovrebbe essere gestito già in automatico da ASP.NET, abilitando la Forms Authentication basata su cookie e definendo una scadenza sufficientemente lunga per lo stesso.

Fai una ricerca perché questo tema è supportato quasi sin dagli albori di .NET stesso, quindi articoli e risorse si trovano in gran quantità.

Ciao!

[djciko]

Non è proprio semplicissima da implementare la FormsAuth con i cookies (ed una difficoltà in più la fanno i ruoli dell'utente, quando ci sono)... ma si, il framework la supporta dal lontano 1.0 credo
Bei ricordi

https://docs.microsoft.com/en-us/dot...tframework-4.8