Hvor smarte er forms auth

og desuden hvis der lægges en cookie på brugerens maskine efter han er logget på. Han slukker herefter sin computer og cookien ligger stadig tilbage på hans computer. En anden sætter sig ved computeren og tænder den og vedkommende kan nu danse rundt på siden som han vil da den forhenværende bruges cookie stadig ligger der...

Det er nok slet ikke problemer disse ting, da MS da med garanti har tænkt sig om da de lavede forms auth, men for en sikkerheds skyld kunne jeg godt tænke mig at høre hvad folk mener...

Jeg aner intet om ASP.NET authorization.

Men jeg vil da formode at enten default vil ASP.NET skifte fra cookies
til URL rewriting hvis cookies er disablet eller at det kan enables i
konfigurationen.

Jeg er ret sikker på at det er session cookies der bliver brugt. Så efter at browseren bliver lukket bliver cookien slettet.

Jeg tvilver på at du kan håndtere logins uden session cookies.

Hvis du vil kigge på den optimale brug af logins så tjek eksempelvis
http://www.communityserver.org/ (vs projekt)
Kan dog godt være lidt tung at sætte sig ind i.

Er det et library?

Selvfølgelig kan man håndtere login uden cookies.

Der er 2 måder at håndtere HTTP sessioner på: cookies og URL rewriting

Du kan angive i din konfigurationsfil om du vil køre cookieless (konfigurationsnøglen hedder cookieless, og kan være true eller false) eller ej. Det ene giver cookies, det andet giver url-rewriting som arne skriver.
mvh

Kan man ikke vælge cookies hvis accepteret og så fallback til URL rewriting
hvis ikke accepteret ?

hmmm.... det bliver et lettere tøvende svar :o)

der skulle være gået lidt til vaflerne omkring den slags ting i ASP.NET 2.0 (se f.eks. her : http://msdn.microsoft.com/msdnmag/issues/04/06/ASPNET20Security/default.aspx).

Det lader tilsyneladende at være en mulighed at sætte cookieLess="AutoDetect", hvilket ikke er muligt i ASP.NET 1.0 (kun true/false accepteres).

Mit bedste gæt er, at man selv skal håndtere det i 1.0, men at der ligger lidt gaver under juletræet ;o)
(som man jo så kan plukke nu, hvis release på beta er en option :o)

mvh

og hvad med den her bumle :o)
(du får også et svar her hvis du vil af med noget)
vi skrives ved.
mvh

kan vi lukke ned her bumle ?
mvh