ASP
跨网站用户验证安全问题
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区我用ASP做的网站程序想出售，就想通过用户验证的方式。设想在我自己建立的一个网站做个用户注册验证系统，用户的程序网站首先要进入用户登陆页面，然后到我的网站验证，通过后把特定信息传递到用户网站，用户网站记录一个Session就可以正常使用。我担心的问题是用户写个ASP页面直接先弄个Session记录，那就可以使用程序了。可是用户网站的ASP程序也不能直接判断另一个网站的Session啊。如果能判断Session是生成者是谁，也就是哪个页面产生的Session记录，那样会安全些。
另外我想问下用户没有直接看到生成Session的源文件，能不能写个程序在本地取得Session的名称和值？也就是如果我把生成Session的页面加密的足够好，是不是就用这种验证方式就算安全了？
另外我想问下用户没有直接看到生成Session的源文件，能不能写个程序在本地取得Session的名称和值？也就是如果我把生成Session的页面加密的足够好，是不是就用这种验证方式就算安全了？
...全文
相关推荐
JSP登陆验证 实现JSP用户名 密码 验证码验证登陆
**错误处理**： 对于无效的登录尝试或验证码输入错误，应提供适当的错误提示，帮助用户理解问题所在并进行修正。10.
跨平台跨服务器跨网站SSO（单点登录）方案的DEMO
C#编程：掌握C#编写身份验证逻辑，包括令牌生成、验证和用户会话管理。4. .NET框架的使用：了解.NET提供的网络和安全服务，以及如何利用其构建分布式SSO系统。5.
浅谈跨网站脚本攻击(XSS)的手段与防范(简析新浪微博XSS攻击事件)
"浅谈跨网站脚本攻击(XSS)的手段与防范(简析新浪微博XSS攻击事件)"本文深入探讨了跨网站脚本攻击（XSS）的概念、手段、目的及防范措施，以新浪微博的XSS攻击事件为例，提供了一个实际应用场景
JSP实现用户登录验证码验证实例
**安全注意事项**：为了提高安全性，应考虑使用哈希和盐值来存储用户密码，而不是明文存储。此外，验证码应该有时间限制，过期后自动失效。
Wcf用户名密码安全验证
该项目实现了WCF服务的用户名密码安全验证机制，通过自定义MyUserNamePasswordValidator类进行身份认证，仅允许指定凭据访问服务。同时提供基础服务操作与数据契约交互，并在ASP.
