OWIN Cookies vs FormsAuthentication

Question

Czy są jakieś główne zalety korzystania z uwierzytelniania opartego na plikach cookie OWIN przez uwierzytelnianie oparte na plikach cookie oparte na plikach cookie do tworzenia aplikacji internetowych MVC?

Powodem, dla którego pytam, jest to, że nie używałbym żadnych haczyków opartych na Entity Framework do uwierzytelniania OWIN. Zbudowałem aplikacje oparte na Uwierzytelnianiu formularzy przez wiele lat i mogłem robić takie rzeczy jak tworzenie różnych tokenów uwierzytelniania dla administratorów (szybsze limity czasu), anonimowych użytkowników i zarejestrowanych użytkowników. Korzystając z części UserData biletu, mogłem wprowadzić uniwersalne wylogowanie, przechowywać niestandardowe właściwości itp.

Jedną z zalet OWIN może być testowalność, ale nie jestem pewien. ClaimsIdentity jest miłe, ponieważ mogę łatwo przechowywać i uzyskiwać dostęp do niestandardowych pól bez konieczności serializowania/deserializacji właściwości w UserData. Inne rzeczy, które powinienem rozważyć?

Answer 1

Oprogramowanie pośredniczące do uwierzytelniania plików cookie może działać na dowolnym hoście OWIN, w tym IIS, podczas gdy FormsAuthenticationModule może działać tylko w IIS + ASP.NET. Jeśli masz obecne lub przyszłe zapotrzebowanie na hosting w różnych typach hostów, CAM jest lepszym rozwiązaniem. Inną cechą oprogramowania pośredniego jest FAM, czyli ciastko. Jeśli dane użytkownika są wystarczająco duże, aby plik cookie przekroczył dopuszczalny limit rozmiaru, przeglądarki po prostu przestają wysyłać plik cookie uwierzytelniania, podczas gdy oprogramowanie pośrednie dzieli duże pliki cookie na wiele małych plików cookie i składa je ponownie po otrzymaniu.