我爲什麼要選擇ASP.Net的安全機制在自定義實現

Question

嗨，大家好，

我們始終在我們的項目中通過編碼實現我們自己的自定義登錄（登錄，恢復，改變，...），ASP.NET已經擁有它，但團隊領導者總是要求自定義登錄。

我需要有人向我澄清，因爲他是不可爭論的。

謝謝

Answer 1

簡單 - 時間，金錢，安全。

爲什麼花時間和金錢重新設計，實施，測試和維護系統，因爲已經有經過測試和成熟的基礎架構，不需要花費一分錢，而且非常容易定製？

並考慮問題域的範圍。有數百種不同類需要能夠實施強大的安全系統。你真的想花費努力生產一個安全的系統嗎？有數千個工時，最終用戶反饋，測試等來支持asp.net提供商的改進。

你想做什麼？使用會話cookie？ ;-)

Answer 2

您的公司中是否有像微軟一樣擁有更好技能和經驗的人？

貴公司是否更好地瞭解ASP.NET，.NET和身份驗證問題？

您的公司是否有更多財務和人力資源，以及Microsoft對ASP.NET開發的支持？

如果您的公司或其他公司沒有采用單點登錄的方式，那麼您應該在您的問題中描述這一點。 ASP.NET和WCF有很多自定義的可能性。例如，看看http://msdn.microsoft.com/en-us/magazine/ee335705.aspx約在Identity Solutions中使用Active Directory聯合身份驗證服務2.0。其他身份解決方案也是可能的。

您不應該將精力投入到發明車輪或自行車。只要使用現有的發明。