asp.net 用户验证的方式

请问下个asp.net 中的用户验证方式，一种是修改web.config 的form实现，还有一种和以前的asp差不多的session实现，请问一下这两种方式哪种好些？大家一般用的是哪一种？

一般都用自带的验证机制首先在config中配置相关的节//配置身份票，登陆后才可访问//session的保存的位置为本地//配置必须经过的页面，cookie的 Name，缺省页面，存活时间（分） //拒绝匿名用户，否则该安全身份验证模式不起作用这样不管他进入那个页面都会去你配置的那个页面去登陆，除非有身份票，在下面就是在用户登陆成功后给她个身份票了，就一句FormsAuthentication.SetAuthCookie(UserName, true);//FormsAuthentication是系统的类这样用户就可以登陆了，这样会自动创建一个非加密的Cookie，虽然有时间限制，但安全级别很低如果你还想学习那么就看下边，手写加密Cookie类代码如下：public class UserLoginManager:Page{///

/// 添加用户身份到Cookie中，并加密///

/// public void AuthenticationUsers(string username){FormsAuthenticationTicket tichet = new FormsAuthenticationTicket(1, username, DateTime.Now, DateTime.Now.AddHours(24), true, "");string hashTicket = FormsAuthentication.Encrypt(tichet);HttpCookie userCookie = new HttpCookie(FormsAuthentication.FormsCookieName);userCookie.Value = hashTicket;userCookie.Expires = tichet.Expiration;userCookie.Domain = FormsAuthentication.CookieDomain;HttpContext.Current.Response.Cookies.Add(userCookie);}}

一般都用自带的验证机制

首先在config中配置相关的节

//配置身份票，登陆后才可访问

<!--

通过 <authentication> 节可以配置 asp.net 使用的

安全身份验证模式，

以标识传入的用户。

-->

//session的保存的位置为本地

<sessionstate mode="inproc"></sessionstate>

<authentication mode="forms">

//配置必须经过的页面，cookie的 name，缺省页面，存活时间（分）

<forms loginurl="login.aspx" name="hotel" defaulturl="default.aspx" timeout="60">

</forms>

</authentication>

//拒绝匿名用户，否则该安全身份验证模式不起作用

<authorization>

<deny users="?"/>

</authorization>

这样不管他进入那个页面都会去你配置的那个页面去登陆，除非有身份票，在下面就是在用户登陆成功后给她个身份票了，就一句

formsauthentication.setauthcookie(username, true);

//formsauthentication是系统的类这样用户就可以登陆了，这样会自动创建一个非加密的cookie，虽然有时间限制，但安全级别很低如果你还想学习那么就看下边，手写加密cookie类

代码如下：

public class userloginmanager:page

{

/// <summary>

/// 添加用户身份到cookie中，并加密

/// </summary>

/// <param name="username"></param>

public void authenticationusers(string username)

{

formsauthenticationticket tichet = new formsauthenticationticket(1, username, datetime.now, datetime.now.addhours(24), true, "");

string hashticket = formsauthentication.encrypt(tichet);

httpcookie usercookie = new httpcookie(formsauthentication.formscookiename);

usercookie.value = hashticket;

usercookie.expires = tichet.expiration;

usercookie.domain = formsauthentication.cookiedomain;

httpcontext.current.response.cookies.add(usercookie);

}

}