Le ticket d'authentification Forms stocke le mot de passe dans un cookie?

Question

Il est recommandé de ne jamais stocker de mots de passe dans les cookies. En utilisant et en stockant des fiches d'authentification .net dans les cookies, ne faisons-nous pas cela?

Answer 1

Non, parce que:

1. Ticket ne contient pas le mot de passe. Il contient uniquement des informations sur l'utilisateur pour lequel il a été créé (nom d'utilisateur), la date à laquelle il a été créé, la date à laquelle il expire.
2. Les informations ci-dessus sont cryptées et ne peuvent être décryptées que par le serveur.