Question : ouverture de .aspx/système d'authentification

Salut les types, le

I AM essayant d'établir une ouverture/auth simples system.
I ont les fenêtres $$etAPP écrites dans C#

I pour vouloir réaliser l'utilisateur de following.

1. écrit uName/pWord dans l'ouverture form.
2. Sur une ouverture de successul, le système renvoie un nombre de sessionID qui peut être employé pour calls.
3. Si des ouvertures d'un utilisateur encore (en ouvrant un autre exemple du logiciel sur l'ordinateur de bureau, OU d'un autre endroit), alors un nouveau sessionID seront retournées, le rendu du premier inadmissible, et obvisously de la première application ne pourra plus rechercher des données en raison de son ID.

I AM pensant au bouton d'ouverture envoyant les détails d'ouverture par l'intermédiaire de httprequest à un .aspx qui effectuera l'authentification. rel= " nofollow " de " _blank " de target= de " http://www.mydomain.com?Method=myAuth&Username=user&Password=password " de href= de www.mydomain.com ? Le scenario

I de Method=myAuth&Username=user&Password=password ont une partie postérieure de mssql. L'identification de session sera-t-elle stockée dans la base de données ? relativement à ce profil d'utilisateur, ou est-elle stockée dans un biscuit local ? C'est où j'ai besoin d'un certain guidance.

Also, le

what est la meilleure manière de produire de ce sessionID. le mssql a-t-il des capacités pour ceci ? le
or est le biscuit de sessionID habituellement basé ?

So assez beaucoup, idées sur la façon dont construire de l'aide appreciated.

Cheers,
Marek

de scratch.

Any class= de

Réponse : ouverture de .aspx/système d'authentification

pour ceci vous pouvez employer la même table d'utilisateur pour stocker l'identification de session qui sera un guid. Quand l'utilisateur ouvre une session produisent d'une nouvelle clef et entreposé dans la base de données et cette clef sera employée pour authentifier les demandes à chaque appel. quand l'utilisateur ferme une session vous pouvez encore placer la clef pour annuler.