Membre .NET: La meilleure façon de mettre en œuvre « Je sais que vous, mais vous n'êtes pas connecté »

Question

des sites tels que eBay et amazon.com Sachez qui vous êtes avec un message comme

Hello, Bob. Please log in. 

... mais ils Sachez également que vous n'êtes pas encore authentifié pour cette session. Quel est le meilleur meilleur pour implémenter cela dans une application ASP.NET en utilisant le Membership API/Framework? Je peux penser à quelques façons d'aller ici, mais ma principale préoccupation est de ne pas compromettre la sécurité au nom de la commodité ou de l'intelligence apparente.

question bonus spécial: est-il un terme couramment utilisé qui décrit cet état de session (par exemple, identifié mais non authentifié)

Answer 1

Ils le font avec un cookie. Aucune information privée n'est nécessaire autre que le prénom ou un identifiant unique pour une recherche de base de données.

Je pense que "identifié mais non authentifié" dit tout ...

Answer 2

Je soupçonne que la façon dont la plupart des sites font est avec un cookie stockant votre « Nom » et ils lisent et affichent ces informations sur la page