Ciao Giulio,
Membership API è un po' datata. Questo non significa che sia insicura ma oggi, anche in virtù del GDPR, è il caso di offrire agli utenti il maggior livello di sicurezza. Ad esempio, se usassi ASP.NET Identity, potresti offrire la two factor authentication, il login con i social, il logout da casa se qualcuno si scorda l'account loggato all'internet café, il blocco automatico per evitare il furto degli account a causa di tentantivi di accesso non autorizzato, e così via. Sono tutte funzionalità che trovi elencate in questo articolo.
http://www.aspitalia.com/articoli/asp.net4.5.1/security-asp.net-mvc-identity.aspx

Dato che ASP.NET identity è stato ripreso anche in ASP.NET Core, dovresti prima o poi fare il salto da Membership API. Prima o poi dovrai comunque farlo. Se puoi dedicare un po' di tempo all'autoformazione, direi che vale la pena di farlo ora.
E poi con ASP.NET Identity puoi personalizzare più facilmente il database e quindi la forma della classe User che viene persistita in esso.

ciao,
Morenoì

---

Modificato da BrightSoul il 27 settembre 2018 21.32 -