文章/答案/技术大牛

发布

社区首页 >问答首页 >在会话和url中存储加密密码

问在会话和url中存储加密密码
EN

Stack Overflow用户

提问于 2014-06-16 15:52:58

回答 2查看 57关注 0票数 0

从安全的角度来看，将加密的密码存储在何处进行登录会有什么区别吗？我想要做的事情如下：

Password = 123456
Encrypted = 21909qujea8je2829dj92

url = selectaccount.aspx?p=21909qujea8je2829dj92&email=someemail@somewhere.com

or 

Session["encryptedPassword"] = 21909qujea8je2829dj92
Session["LoginEmail] = someemail@somewhere.com

authentication

asp.net

security

session

回答 2

Stack Overflow用户

回答已采纳

发布于 2014-06-17 02:33:21

没有必要在这两个位置中的任何一个存储密码。一旦用户通过了身份验证，他们的cookie就应该维护他们的身份。现代内置的身份验证asp.net实现是安全和灵活的。你有什么理由要重新发明轮子？

PS -哈希而不是加密被认为是处理密码的最佳实践。

票数 0

Stack Overflow用户

发布于 2014-06-17 00:04:42

保持它在服务器上(在会话中)，不要通过querystring公开它。一旦用户输入了密码，就不应该将密码发回给他(加密或未加密)，这样他就可以携带密码到下一页。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/24247667

复制

相似问题

问在会话和url中存储加密密码
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在会话和url中存储加密密码EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在会话和url中存储加密密码
EN