ASP.NET MVC 和使用无 cookie 会话

Question

对于 ASP.NET MVC 和无 cookie 会话似乎存在相互矛盾的意见。 Some people 说 MVC 完全不支持，但 others 似乎使用 MVC 和无 cookie 会话没有任何问题。如果我创建一个测试 MVC 项目并启用无 cookie 会话，一切似乎都可以正常工作。是否有人对使用 MVC 使用无 cookie 会话有明确且受支持的答案，即为什么或为什么不使用它们？

注意：我知道security implications 使用无 cookie 会话，但在我的情况和内部应用程序中，其他用户窃取 sessionId 的风险并不是太大问题。 p>

Answer 1

确定的答案在您在原始问题中链接到的 forums.asp.net 帖子中。这些答案直接来自产品团队成员自己。无 Cookie 表单身份验证/无 cookie 会话是不推荐使用的技术。 ASP.NET 团队近年来所做的任何事情（MVC、WebAPI、SignalR、友好 URL）都没有支持它。

事情可能是偶然发生的，但这不应被误解为官方支持的方案。已提交的有关无 cookie 表单身份验证/无 cookie 会话的所有错误都由产品团队自动解决“不会修复”。