我想在 auth cookie 的用户数据部分存储一些数据，例如用户昵称和用户 ID（表主键）。我这样做的原因是在浏览器关闭时保留这些数据，而无需用户重新登录。
编辑：哎呀！意识到我没有很好地解释自己。我不是试图根据他们的 cookie 重新验证用户。用户已经通过 ASP.Net 的会员系统进行身份验证 - 这部分很好。我的问题是，如果我想显示用户的昵称，例如，我必须触发另一个 SQL 查询，然后将其存储在会话中。我认为将这些信息存储在 UserData 部分的 auth cookie（同样，ASP.Net 已经创建的那个）中是有意义的，这似乎是为此目的而创建的。
我不想使用个人资料，因为我有自己的包含个人资料数据的用户表，我需要一个轻量级的解决方案。
在 auth cookie 的用户数据部分中对这些数据进行编码的好方法是什么？我在考虑序列化，但这可能是矫枉过正。我是不是走错路了？
【问题讨论】：
标签： asp.net authentication forms-authentication membership
我在这里写了一篇关于如何做到这一点的深入教程：
http://www.danharman.net/2011/07/07/storing-custom-data-in-forms-authentication-tickets/
这维护了加密和认证，并使用json将一个类序列化到UserData字段中。
编辑：
博客已不存在，可以在on the web archive here找到存档。
博客摘要：
获取现有的 cookie 和身份验证票
HttpResponse response = HttpContext.Current.Response;
bool rememberMe = true;
var cookie = FormsAuthentication.GetAuthCookie(name, rememberMe);
var ticket = FormsAuthentication.Decrypt(cookie.Value);
定义您的自定义数据（确保它可序列化为 json）
var userData = new YourUserClass(...);
使用您的数据和现有的身份验证票设置创建新的身份验证票
var newTicket = new FormsAuthenticationTicket(ticket.Version,
ticket.Name,
ticket.IssueDate,
ticket.Expiration,
ticket.IsPersistent,
userData.ToJson(), //This is where you'd set your user data
ticket.CookiePath);
var encTicket = FormsAuthentication.Encrypt(newTicket);
将您的自定义票证设置为 cookie 并添加到响应中
cookie.Value = encTicket;
response.Cookies.Add(cookie);
【讨论】：
显然我走对了：http://www.asp.net/learn/security/tutorial-03-vb.aspx（第 4 步：第 4 步：在票证中存储其他用户数据）
【讨论】：
是的。如果您将用户 ID 和登录信息存储在 cookie 中，是什么阻止了某人将其 cookie 更改为任何人的用户 ID 和登录信息？
您需要设置身份验证票证系统。基本上它是一个 cookie 值，当没有会话存在时会被检查。如果存在值，则针对应包含其用户 ID 的票证表运行该值。如果您找到票，请给他们一个会话和一张新票。
【讨论】：
如果您已经有一个包含个人资料信息的用户表，为什么不使用custom profile provider 挂钩。
如果您想了解如何实现此类功能的另一个示例，可以查看SQL Table Profile Provider
【讨论】：
也许你可以创建另一个 cookie...我个人不会弄乱 auth cookie。
【讨论】：
在 cookie 中存储额外的用户数据意味着每个请求都会从客户端来回发送一个更大的 cookie。
避免您担心的额外数据库命中的更好方法是在用户登录后将该数据缓存在内存中。
ASP.NET 有一个每个请求的缓存 HttpContext.Current.Items 和一个应用程序域缓存 HttpContext.Current.Cache，我认为您正在寻找 HttpContext.Current.Cache 在这个实例中。
或者，如果您需要跨 Web 服务器（负载平衡的 Web 服务器）进行缓存，您可以查看第 3 方键值存储，例如 memcached、redis、velocity、ncache 等。
【讨论】：